sca

Dependency-Track 是一個智能組件分析平台，協助組織識別並降低軟體供應鏈風險

:mag: ScanCode 透過「掃描程式碼」來偵測授權、版權、相依性……以發現並盤點程式碼中使用的開源與第三方套件。由 NLnet、Google Summer of Code、Azure 點數、nexB 及其他慷慨贊助商贊助！

Ruby on Rails 應用程式的支付功能

一組用於自動化軟體合規性檢查的工具。

一個專注於軟體供應鏈安全的開源工具。墨菲安全專注於軟體供應鏈安全，具備專業的軟體成分分析（SCA）、漏洞檢測、專業漏洞庫。

OWASP dep-scan 是一個基於已知漏洞、安全性公告與專案相依性授權限制的新一代安全與風險稽核工具。支援本機儲存庫與容器映像檔作為輸入，非常適合整合使用。

OpenSCA 是一個開源的軟體供應鏈安全解決方案，支援開源依賴項、漏洞以及授權合規性偵測，其準確度在社群中備受關注。

為您的專案從原始碼與容器映像檔建立 CycloneDX 物料清單 (BOM)。支援多種程式語言與套件管理工具。可整合至 CI/CD 管線並自動提交至 Dependency Track 伺服器。

ASH 是一個可擴充的開源 SAST、SCA 與 IaC 安全掃描器協調引擎。

快速且對開發者友善的 JS/TS 相依性漏洞掃描器，支援本機 lockfile 掃描、OSV 比對、直接與遞移可視性、--fix、JSON 輸出及實用的修復指引。