purl

Dependency-Track 是一個智能組件分析平台，協助組織識別並降低軟體供應鏈風險

:mag: ScanCode 透過「掃描程式碼」來偵測授權、版權、相依性……以發現並盤點程式碼中使用的開源與第三方套件。由 NLnet、Google Summer of Code、Azure 點數、nexB 及其他慷慨贊助商贊助！

purl（即「幾近通用」的套件 URL）的最小規格，請至 https://gitter.im/package-url/Lobby 參與討論

為您的專案從原始碼與容器映像檔建立 CycloneDX 物料清單 (BOM)。支援多種程式語言與套件管理工具。可整合至 CI/CD 管線並自動提交至 Dependency Track 伺服器。

一個免費且開源的漏洞資料庫及其影響的套件，並提供聚合與關聯這些漏洞的工具。由 NLnet贊助 https://nlnet.nl/project/vulnerabilitydatabase/ 供 https://www.aboutcode.org/ 使用。在 https://gitter.im/aboutcode-org/vulnerablecode 聊天，文件位於 https://vulnerablecode.readthedocs.org/

用於 SBOM 分析、合併、差異比對與格式轉換的 CycloneDX CLI 工具。