Les solutions Software Bill of Materials (SBOM) créent, traitent, gèrent et suivent des inventaires lisibles par machine des composants au sein des chaînes d'approvisionnement logicielles. Ces composants incluent des bibliothèques, des packages, des modules, des licences, etc. Les entreprises et les développeurs utilisent les outils SBOM pour produire et annoter des SBOM détaillés pour les composants tiers et open source de leurs logiciels. Ces solutions aident les utilisateurs à répondre aux exigences gouvernementales en matière de fourniture d'un SBOM minimum. De plus, la maintenance et la surveillance des SBOM prennent en charge une évaluation continue des risques, bien que ces outils ne soient pas principalement axés sur la correction des vulnérabilités. Alors que les outils d'analyse de la composition logicielle (SCA) analysent les composants et les dépendances au niveau du code pour identifier et corriger les vulnérabilités de sécurité, le logiciel SBOM automatise la présentation standardisée de ces éléments pour garantir la transparence, l'observabilité et la conformité.
Snyk
Snyk est une plateforme de sécurité pour aider les développeurs à identifier et gérer les vulnérabilités dans le code, les dépendances et les conteneurs.
SOOS
SOOS est une plateforme de gestion de la sécurité des applications qui identifie les vulnérabilités à travers le cycle de vie du développement logiciel.
OX Security
OX Security est une plateforme de gestion de la posture de sécurité des applications qui centralise les outils de sécurité pour aider les développeurs à intégrer la sécurité dans le cycle de développement.
Fossa
FOSSA aide à gérer les composants open source en automatisant le suivi des licences, la sécurité et la qualité dans les pipelines CI/CD.
Aqua Security
Aqua Security protège les applications cloud tout au long de leur cycle de vie, en offrant des fonctionnalités de sécurité avancées contre les menaces et les vulnérabilités.
The Code Registry
Le Registre de Code est une plateforme d'analyse de code qui améliore la sécurité et la qualité des logiciels en fournissant des rapports et des mesures sur les vulnérabilités.
Xygeni
Xygeni est une application de cybersécurité qui gère la sécurité des logiciels, détecte les vulnérabilités et protège les chaînes d'approvisionnement en logiciels.
Arnica
Arnica est une plateforme pour sécuriser la chaîne d'approvisionnement logicielle, automatisant les opérations de sécurité et intégrant les développeurs dans le processus.
JFrog
JFrog est une plate-forme DevOps qui gère le cycle de vie logiciel, l'intégration continue et la sécurité des artefacts dans un environnement hybride.