ソフトウェア部品表 (SBOM) ソリューションは、ソフトウェア サプライ チェーン内のコンポーネントの機械読み取り可能な在庫を作成、処理、管理、追跡します。これらのコンポーネントには、ライブラリ、パッケージ、モジュール、ライセンスなどが含まれます。企業や開発者は、SBOM ツールを使用して、ソフトウェア内のサードパーティおよびオープンソース コンポーネントの詳細な SBOM を作成し、注釈を付けます。 これらのソリューションは、ユーザーが最小限の SBOM を提供するという政府の要件を満たすのに役立ちます。さらに、SBOM の維持と監視は継続的なリスク評価をサポートしますが、これらのツールは主に脆弱性の修復に焦点を当てていません。ソフトウェア構成分析 (SCA) ツールはコード レベルのコンポーネントと依存関係をスキャンしてセキュリティの脆弱性を特定して対処しますが、SBOM ソフトウェアはこれらの要素の標準化された表示を自動化し、透明性、可観測性、コンプライアンスを確保します。
Snyk
Snykは、開発者向けにカスタムコード、オープンソース依存関係、コンテナ、クラウドインフラのセキュリティを提供するプラットフォームです。
SOOS
SOOSは、アプリケーションとAPIのセキュリティを管理し、脆弱性を特定、追跡できるプラットフォームです。
OX Security
OX Securityは、アプリケーションセキュリティツールを統合し、開発プロセス全体でのセキュリティ問題の管理と自動修正を提供します。
Fossa
Fossaは、オープンソースコンポーネントのライセンススキャンと脆弱性管理を自動化し、CI/CDパイプラインに統合するアプリケーションです。
Aqua Security
Aqua Securityはクラウドネイティブアプリケーションを保護するプラットフォームで、脆弱性管理やランタイム保護、コンプライアンス管理を提供します。
Xygeni
Xygeniは、アプリケーションのセキュリティを管理し、ソフトウェアサプライチェーン全体のリスクを評価・軽減するサイバーセキュリティツールです。
The Code Registry
コードレジストリは、コードの品質とセキュリティを評価し、改善するための解析プラットフォームです。開発チームの管理を支援します。
Arnica
Arnicaは、DevOps向けのソフトウェア供給チェーンセキュリティプラットフォームで、脆弱性の監視と修正を自動化します。
JFrog
JFrogは、ソフトウェア配信を自動化するための包括的なDevOpsプラットフォームです。アーティファクト管理とCI/CD機能を提供します。
© 2026 WebCatalog, Inc.