supply-chain

受 Serenity 啟發的 Agent Skill，用於供應鏈瓶頸庫存研究

GUAC 將軟體安全後設資料（metadata）聚合至高精確度的圖形資料庫中。

企業應用場景的參考 Jupyter notebooks 與 AI/ML 應用展示合集：行銷、定價、供應鏈、智慧製造等。

稽核 Python 環境、需求檔案與相依性樹狀結構中的已知安全性漏洞，並可自動修復它們

🏆 Open Source Security Foundation (OpenSSF) 最佳實踐徽章（前身為核心基礎設施倡議 (CII) 最佳實踐徽章）

軟體供應鏈透明度日誌

為您的專案從原始碼與容器映像檔建立 CycloneDX 物料清單 (BOM)。支援多種程式語言與套件管理工具。可整合至 CI/CD 管線並自動提交至 Dependency Track 伺服器。

Endo 是一個基於 SES 的分散式安全 JavaScript 沙箱

in-toto 是一個保護供應鏈完整性的框架。

用於自動化計量單位錯誤檢測的生產級 ML 系統 | 88-92% 準確率 | 94% 自主性 | KNIME 工作流程

The Update Framework (TUF) 的 Go 語言實作

Packj 透過標記軟體供應鏈中的惡意/漏洞開源相依性（「薄弱環節」），來阻止 :zap: Solarwinds、ESLint 與 PyTorch 類型的攻擊。

掃描軟體物料清單 (SBOM) 以尋找安全漏洞

Witness 是一個用於軟體供應鏈風險管理的插件式框架。它能自動化、標準化並驗證軟體產物的來源。

OWASP CycloneDX 是一個全端物料清單 (BOM) 標準，為降低網路風險提供進階供應鏈功能。支援 SBOM、SaaSBOM、HBOM、AI/ML-BOM、CBOM、OBOM、MBOM、VDR 與 VEX

sigstore 服務與客戶端共用的通用 Go 函式庫

poutine，用於建置管線的供應鏈弱點掃描器。