Software Bill of Materials (SBOM) - Най-популярни приложения

Software Bill of Materials (SBOM) solutions create, process, manage, and track machine-readable inventories of components within software supply chains. These components include libraries, packages, modules, licenses, and more. Companies and developers use SBOM tools to produce and annotate detailed SBOMs for third-party and open-source components in their software. These solutions help users meet government requirements for providing a minimum SBOM. Additionally, maintaining and monitoring SBOMs supports continuous risk assessment, although these tools are not primarily focused on vulnerability remediation. While Software Composition Analysis (SCA) tools scan code-level components and dependencies to identify and address security vulnerabilities, SBOM software automates the standardized presentation of these elements to ensure transparency, observability, and compliance.

Изпрати ново приложение

Scribe Security

scribesecurity.com

Scribe е SaaS за непрекъснат контрол на сигурността и надеждността на софтуерни артефакти. Централизира управление и споделяне на SBOM и свързани данни в контролиран и автоматизиран режим.

Snyk

snyk.io

Snyk сканира и открива уязвимости в код, отворени зависимости, контейнери и облачна инфраструктура, предлага поправки и интеграции.

OX Security

ox.security

OX Security е платформа за управление на приложна сигурност, която обединява инструменти, приоритизира уязвимости и автоматизира поправките през целия процес на разработка.

Xygeni

xygeni.io

Xygeni наблюдава и защитава софтуерния жизнен цикъл: открива злонамерен код, управлява рискове и уязвимости, карантинира засегнати компоненти и покрива OSS, CI/CD, IaC и контейнери.

Fossa

fossa.com

Fossa автоматично сканира и управлява компоненти с отворен код, открива уязвимости и проблеми с лицензирането, интегрира се в CI/CD и подпомага съответствието и корекцията.

Aqua Security

aquasec.com

Aqua Security защитава облачни и контейнерни приложения през целия жизнен цикъл: сканира уязвимости, открива заплахи, защитава изпълнението и подпомага спазването на изискванията.

SOOS

soos.io

SOOS е платформа за управление на сигурността на приложения (ASPM): сканира уеб приложения и API за уязвимости, интегрира се с CI/CD и управлява зависимости.

JFrog

jfrog.com

JFrog е платформа за управление на софтуерния жизнен цикъл: централизирано хранилище за артефакти, CI/CD автоматизация, сканиране за уязвимости и MLOps поддръжка.

The Code Registry

thecoderegistry.com

Платформа за анализ и архивиране на софтуерни репозитории: сигурни автоматични бекъпи, сканиране за уязвимости, откриване на зависимости и лицензи, анализ на сложност и пълна Git история.

Arnica

arnica.io

Arnica е платформа за сигурност на софтуерната верига, която автоматизира ежедневни операции, следи зависимости, открива и приоритизира уязвимости и подпомага корекции.