SBOM(Software Bill of Materials) 솔루션은 소프트웨어 공급망 내에서 기계 판독 가능한 구성 요소 재고를 생성, 처리, 관리 및 추적합니다. 이러한 구성 요소에는 라이브러리, 패키지, 모듈, 라이센스 등이 포함됩니다. 회사와 개발자는 SBOM 도구를 사용하여 소프트웨어의 타사 및 오픈 소스 구성 요소에 대한 자세한 SBOM을 생성하고 주석을 답니다. 이러한 솔루션은 사용자가 최소 SBOM 제공에 대한 정부 요구 사항을 충족하는 데 도움이 됩니다. 또한 SBOM을 유지 관리하고 모니터링하면 지속적인 위험 평가가 지원되지만 이러한 도구는 주로 취약성 해결에 중점을 두지 않습니다. SCA(소프트웨어 구성 분석) 도구는 코드 수준 구성 요소와 종속성을 스캔하여 보안 취약성을 식별하고 해결하는 반면, SBOM 소프트웨어는 이러한 요소의 표준화된 표시를 자동화하여 투명성, 관찰 가능성 및 규정 준수를 보장합니다.
Snyk
Snyk는 맞춤형 코드, 오픈 소스 의존성 및 컨테이너를 안전하게 보호할 수 있는 개발자 보안 플랫폼입니다.
SOOS
SOOS는 웹 애플리케이션과 API의 보안을 관리하고 취약점을 식별하기 위한 포괄적인 플랫폼입니다. CI/CD 도구와 통합되어 있습니다.
OX Security
OX Security 앱은 소프트웨어 개발 과정에서 애플리케이션 보안을 통합 관리하여 보안 문제를 자동으로 우선순위화하고 수정할 수 있게 돕습니다.
Fossa
Fossa는 오픈 소스 구성 요소의 라이센스 준수 및 취약성 관리를 자동화하여 소프트웨어 개발을 지원하는 응용 프로그램입니다.
Aqua Security
Aqua Security는 클라우드 네이티브 애플리케이션 라이프사이클을 보호하는 보안 플랫폼으로, 취약성 관리 및 위협 인텔리전스를 제공합니다.
The Code Registry
코드 레지스트리는 소프트웨어 자산 관리 및 보안을 위한 AI 기반 플랫폼으로, 코드 저장소 분석 및 보고서를 제공합니다.
Xygeni
Xygeni는 소프트웨어 개발과 전달의 보안을 관리하고 위협을 감지하여 악성 코드의 전파를 방지하는 앱입니다.
Arnica
Arnica는 DevOps를 위한 소프트웨어 공급망 보안 플랫폼으로, 코드 변경과 종속성을 실시간으로 모니터링하며 취약점 관리를 자동화합니다.
JFrog
JFrog는 소프트웨어 공급망의 가시성, 보안 및 제어를 제공하는 DevOps 플랫폼으로, 아티팩트 관리와 CI/CD 자동화를 지원합니다.