cyclonedx

容器映像與檔案系統的漏洞掃描器

用於從容器映像與檔案系統產生軟體材料清單（SBOM）的 CLI 工具與函式庫。

Dependency-Track 是一個智能組件分析平台，協助組織識別並降低軟體供應鏈風險

:mag: ScanCode 透過「掃描程式碼」來偵測授權、版權、相依性……以發現並盤點程式碼中使用的開源與第三方套件。由 NLnet、Google Summer of Code、Azure 點數、nexB 及其他慷慨贊助商贊助！

一組用於自動化軟體合規性檢查的工具。

GUAC 將軟體安全後設資料（metadata）聚合至高精確度的圖形資料庫中。

OWASP dep-scan 是一個基於已知漏洞、安全性公告與專案相依性授權限制的新一代安全與風險稽核工具。支援本機儲存庫與容器映像檔作為輸入，非常適合整合使用。

OpenSCA 是一個開源的軟體供應鏈安全解決方案，支援開源依賴項、漏洞以及授權合規性偵測，其準確度在社群中備受關注。

purl（即「幾近通用」的套件 URL）的最小規格，請至 https://gitter.im/package-url/Lobby 參與討論

為您的專案從原始碼與容器映像檔建立 CycloneDX 物料清單 (BOM)。支援多種程式語言與套件管理工具。可整合至 CI/CD 管線並自動提交至 Dependency Track 伺服器。

Panthera(P.)uncia - Subdomain Center 與 Exploit Observer 的官方 CLI 工具。

掃描軟體物料清單 (SBOM) 以尋找安全漏洞

將機器上的所有套件快照至單一檔案，並可在新機器上還原

用於軟體供應鏈證明、SBOM、VEX、SARIF、QA 報告等的 SDLC 證據儲存與策略引擎。

OWASP CycloneDX 是一個全端物料清單 (BOM) 標準，為降低網路風險提供進階供應鏈功能。支援 SBOM、SaaSBOM、HBOM、AI/ML-BOM、CBOM、OBOM、MBOM、VDR 與 VEX

用於 SBOM 分析、合併、差異比對與格式轉換的 CycloneDX CLI 工具。