Software Bill of Materials (SBOM)-Lösungen erstellen, verarbeiten, verwalten und verfolgen maschinenlesbare Bestände von Komponenten innerhalb von Software-Lieferketten. Zu diesen Komponenten gehören Bibliotheken, Pakete, Module, Lizenzen und mehr. Unternehmen und Entwickler verwenden SBOM-Tools, um detaillierte SBOMs für Drittanbieter- und Open-Source-Komponenten in ihrer Software zu erstellen und zu kommentieren. Diese Lösungen helfen Benutzern dabei, behördliche Anforderungen zur Bereitstellung einer Mindest-SBOM zu erfüllen. Darüber hinaus unterstützt die Pflege und Überwachung von SBOMs die kontinuierliche Risikobewertung, obwohl diese Tools nicht in erster Linie auf die Behebung von Schwachstellen ausgerichtet sind. Während SCA-Tools (Software Composition Analysis) Komponenten und Abhängigkeiten auf Codeebene scannen, um Sicherheitslücken zu identifizieren und zu beheben, automatisiert SBOM-Software die standardisierte Darstellung dieser Elemente, um Transparenz, Beobachtbarkeit und Compliance zu gewährleisten.
Snyk
Snyk ist eine Sicherheitsplattform, die Entwicklern hilft, Schwachstellen in benutzerdefiniertem Code, Open-Source-Abhängigkeiten, Containern und Cloud-Infrastruktur zu identifizieren und zu beheben.
SOOS
SOOS ist eine Plattform zur Anwendungssicherheit, die Schwachstellen in Webanwendungen und APIs identifiziert und Sicherheitsmanagement über ein Dashboard ermöglicht.
OX Security
Die OX Security-App integriert Sicherheitsmanagement in den Softwareentwicklungsprozess und bietet eine zentrale Plattform für Anwendungssicherheit mit automatisierter Problemlösung.
Fossa
Fossa automatisiert das Management von Open-Source-Komponenten, einschließlich Lizenz-Compliance, Sicherheitsüberwachung und Optimierung der Codequalität.
Aqua Security
Aqua Security ist eine Plattform zum Schutz cloud-nativer Anwendungen und Container, die Schwachstellen scannt und Laufzeitschutz sowie Compliance-Management bietet.
The Code Registry
Die Coderegistrierung bietet eine sichere Plattform zur Analyse und Optimierung von Codequalität, Sicherheitslücken und Softwareprojekten für Unternehmen.
Xygeni
Xygeni ist eine Cybersicherheitslösung, die die Sicherheit von Softwareentwicklungs- und Lieferprozessen durch die Verwaltung von Anwendungsrisiken verbessert.
Arnica
Arnica ist eine Plattform zur Sicherheitsüberwachung der Software-Lieferkette, die DevOps-Teams unterstützt, Sicherheitsrisiken effizient zu managen und Schwachstellen zu beheben.
JFrog
JFrog ist eine Plattform für das Management des Software-Lieferprozesses mit Funktionen zur Automatisierung, Sicherheit und Unterstützung für verschiedene Pakete und ML-Modelle.