software-bill-of-materials

OpenSCA 是一個開源的軟體供應鏈安全解決方案，支援開源依賴項、漏洞以及授權合規性偵測，其準確度在社群中備受關注。

為您的專案從原始碼與容器映像檔建立 CycloneDX 物料清單 (BOM)。支援多種程式語言與套件管理工具。可整合至 CI/CD 管線並自動提交至 Dependency Track 伺服器。

精選的 SBOM（軟體物料清單）相關工具、框架、部落格、Podcast 與文章清單

掃描您的專案以判斷所使用的元件

OWASP CycloneDX 是一個全端物料清單 (BOM) 標準，為降低網路風險提供進階供應鏈功能。支援 SBOM、SaaSBOM、HBOM、AI/ML-BOM、CBOM、OBOM、MBOM、VDR 與 VEX

用於 SBOM 分析、合併、差異比對與格式轉換的 CycloneDX CLI 工具。