software-supply-chain

全語言製品倉庫，涵蓋 npm、Maven、PyPi、Docker、Gradle、SBT、Cocoapods、Swift、RPM、Debian、PHP、Go、Pub、Ivy、NuGet、Conda、Cargo、Conan、Yarn、GitLFS、Helm、OHPM 等主流工具，涵蓋 Huggingface 等主流 AI 模型倉庫的代理與同步

一個專注於軟體供應鏈安全的開源工具。墨菲安全專注於軟體供應鏈安全，具備專業的軟體成分分析（SCA）、漏洞檢測、專業漏洞庫。

GUAC 將軟體安全後設資料（metadata）聚合至高精確度的圖形資料庫中。

OpenSCA 是一個開源的軟體供應鏈安全解決方案，支援開源依賴項、漏洞以及授權合規性偵測，其準確度在社群中備受關注。

基於全新 CIS Software Supply Chain 基準，用於稽核軟體供應鏈堆疊安全合規性的開源工具。