software-composition-analysis

OWASP dependency-check 是一款軟體組件分析工具，可偵測應用程式相依性中的已公開漏洞

Dependency-Track 是一個智能組件分析平台，協助組織識別並降低軟體供應鏈風險

掃描器，用於偵測已知漏洞的 JavaScript 函式庫使用情況。亦可產生發現函式庫的 SBOM。

:mag: ScanCode 透過「掃描程式碼」來偵測授權、版權、相依性……以發現並盤點程式碼中使用的開源與第三方套件。由 NLnet、Google Summer of Code、Azure 點數、nexB 及其他慷慨贊助商贊助！

一個專注於軟體供應鏈安全的開源工具。墨菲安全專注於軟體供應鏈安全，具備專業的軟體成分分析（SCA）、漏洞檢測、專業漏洞庫。

LunaSec - 依賴性安全性掃描器，可在你的 Pull Requests 與建置中自動通知漏洞（如 Log4Shell 或 node-ipc）。透過 LunaTrace GitHub App 在 30 秒內保護你的專案：https://github.com/marketplace/lunatrace-by-lunasec/

OpenSCA 是一個開源的軟體供應鏈安全解決方案，支援開源依賴項、漏洞以及授權合規性偵測，其準確度在社群中備受關注。

防範惡意開源套件 🤖

Tern 是一個軟體組成分析工具與 Python 函式庫，可為容器映像檔與 Dockerfile 產生軟體物料清單（SBOM）。Tern 產生的 SBOM 能以人類可讀、JSON、HTML、SPDX 等多種格式，提供容器內部的逐層檢視。

掃描您的專案以判斷所使用的元件