Software Bill of Materials (SBOM)-løsninger skaber, behandler, administrerer og sporer maskinlæsbare beholdninger af komponenter inden for softwareforsyningskæder. Disse komponenter omfatter biblioteker, pakker, moduler, licenser og mere. Virksomheder og udviklere bruger SBOM-værktøjer til at producere og kommentere detaljerede SBOM'er til tredjeparts- og open source-komponenter i deres software. Disse løsninger hjælper brugere med at opfylde myndighedernes krav til at levere et minimums-SBOM. Derudover understøtter vedligeholdelse og overvågning af SBOM'er løbende risikovurdering, selvom disse værktøjer ikke primært er fokuseret på udbedring af sårbarhed. Mens Software Composition Analysis-værktøjer (SCA) scanner komponenter og afhængigheder på kodeniveau for at identificere og adressere sikkerhedssårbarheder, automatiserer SBOM-software den standardiserede præsentation af disse elementer for at sikre gennemsigtighed, observerbarhed og overholdelse.
Snyk
Snyk er en sikkerhedsplatform, der hjælper udviklere med at identificere og håndtere sårbarheder i kode, open source, containere og cloud-infrastruktur.
SOOS
SOOS er en platform til applikationssikkerhed, der identificerer sårbarheder i webapplikationer og API'er gennem dynamiske test og brugerintegration med CI/CD-værktøjer.
OX Security
OX Security er en platform til aktiv applikationssikkerhed, der samler sikkerhedsværktøjer for at sikre softwareudvikling og automatisere løsningen af sikkerhedsproblemer.
Fossa
Fossa er en app til automatiseret styring af open source komponenter, der sikrer overholdelse af licenser og håndterer sikkerhedssårbarheder i softwareprojekter.
Aqua Security
Aqua Security beskytter cloud-baserede applikationer mod angreb gennem hele livscyklussen med funktioner som sårbarhedsscanning og runtime-beskyttelse.
The Code Registry
Kodegistreringen analyserer kodekvalitet og sårbarheder, understøtter teams i softwareforvaltning med struktureret adgang til målinger og rapportering.
Xygeni
Xygeni er en cybersikkerhedsløsning, der forbedrer sikkerheden ved softwareudvikling og leveringsprocesser gennem automatiseret sårbarhedsanalyse og risikohåndtering.
Arnica
Arnica er en platform til softwareforsyningskædesikkerhed, der automatiserer sikkerhedsoperationer og hjælper udviklere med at håndtere sårbarheder effektivt.
JFrog
JFrog er en DevOps-platform til styring af softwareudvikling med artefaktstyring, CI/CD automatisering og sikkerhed, der understøtter forskellige pakkeformater.