spdx

用於從容器映像與檔案系統產生軟體材料清單（SBOM）的 CLI 工具與函式庫。

:mag: ScanCode 透過「掃描程式碼」來偵測授權、版權、相依性……以發現並盤點程式碼中使用的開源與第三方套件。由 NLnet、Google Summer of Code、Azure 點數、nexB 及其他慷慨贊助商贊助！

一組用於自動化軟體合規性檢查的工具。

GUAC 將軟體安全後設資料（metadata）聚合至高精確度的圖形資料庫中。

OpenSCA 是一個開源的軟體供應鏈安全解決方案，支援開源依賴項、漏洞以及授權合規性偵測，其準確度在社群中備受關注。

purl（即「幾近通用」的套件 URL）的最小規格，請至 https://gitter.im/package-url/Lobby 參與討論

為您的專案從原始碼與容器映像檔建立 CycloneDX 物料清單 (BOM)。支援多種程式語言與套件管理工具。可整合至 CI/CD 管線並自動提交至 Dependency Track 伺服器。

FOSSology 是一個開源授權合規軟體系統與工具組。作為工具組，你可以從命令列執行授權、版權與匯出控制掃描。作為系統，它提供資料庫與 Web UI 來支援合規工作流程。授權、版權與匯出掃描器是工作流程中使用的工具。

Tern 是一個軟體組成分析工具與 Python 函式庫，可為容器映像檔與 Dockerfile 產生軟體物料清單（SBOM）。Tern 產生的 SBOM 能以人類可讀、JSON、HTML、SPDX 等多種格式，提供容器內部的逐層檢視。

用於產生 Crate 所有授權條款清單的 Cargo 外掛程式

SPDX License List 的各種資料格式，包含 RDFa、HTML、Text 與 JSON

掃描軟體物料清單 (SBOM) 以尋找安全漏洞

將機器上的所有套件快照至單一檔案，並可在新機器上還原

這是 https://codeberg.org/fsfe/reuse-tool 的鏡像。

用於軟體供應鏈證明、SBOM、VEX、SARIF、QA 報告等的 SDLC 證據儲存與策略引擎。

OWASP CycloneDX 是一個全端物料清單 (BOM) 標準，為降低網路風險提供進階供應鏈功能。支援 SBOM、SaaSBOM、HBOM、AI/ML-BOM、CBOM、OBOM、MBOM、VDR 與 VEX

用於 SBOM 分析、合併、差異比對與格式轉換的 CycloneDX CLI 工具。