supply-chain

受 Serenity 启发的 Agent Skill，用于供应链瓶颈库存研究

GUAC 将软件安全元数据（metadata）聚合至高精度的图形数据库中。

企业应用场景的参考 Jupyter notebooks 与 AI/ML 应用展示合集：营销、定价、供应链、智能制造等。

审计 Python 环境、需求文件和依赖树中的已知安全漏洞，并可自动修复它们

🏆 Open Source Security Foundation (OpenSSF) 最佳实践徽章（前身为核心基础设施倡议 (CII) 最佳实践徽章）

软件供应链透明度日志

为您的项目从源代码和容器镜像创建 CycloneDX 物料清单 (BOM)。支持多种编程语言和包管理工具。可集成至 CI/CD 流水线并自动提交至 Dependency Track 服务器。

Endo 是一个基于 SES 的分布式安全 JavaScript 沙箱

in-toto 是一个保护供应链完整性的框架。

用于自动化计量单位错误检测的生产级 ML 系统 | 88-92% 准确率 | 94% 自主性 | KNIME 工作流程

The Update Framework (TUF) 的 Go 语言实现

Packj 通过标记软件供应链中的恶意/漏洞开源依赖项（“薄弱环节”），来阻止 :zap: Solarwinds、ESLint 与 PyTorch 类型的攻击。

扫描软件物料清单 (SBOM) 以寻找安全漏洞

OWASP CycloneDX 是一个全栈物料清单 (BOM) 标准，为降低网络风险提供进阶供应链功能。支持 SBOM、SaaSBOM、HBOM、AI/ML-BOM、CBOM、OBOM、MBOM、VDR 与 VEX

Witness 是一个用于软件供应链风险管理的插件式框架。它能自动化、标准化并验证软件产物的来源。

sigstore 服务与客户端共用的通用 Go 函式库

poutine，用于构建流水线的供应链漏洞扫描器。