Software Bill of Materials (SBOM)-løsninger skaper, behandler, administrerer og sporer maskinlesbare beholdninger av komponenter i programvareforsyningskjeder. Disse komponentene inkluderer biblioteker, pakker, moduler, lisenser og mer. Bedrifter og utviklere bruker SBOM-verktøy til å produsere og kommentere detaljerte SBOM-er for tredjeparts- og åpen kildekodekomponenter i programvaren deres. Disse løsningene hjelper brukere med å oppfylle myndighetenes krav for å gi et minimum SBOM. I tillegg støtter vedlikehold og overvåking av SBOM-er kontinuerlig risikovurdering, selv om disse verktøyene ikke primært er fokusert på utbedring av sårbarheter. Mens Software Composition Analysis (SCA)-verktøy skanner komponenter og avhengigheter på kodenivå for å identifisere og adressere sikkerhetssårbarheter, automatiserer SBOM-programvaren den standardiserte presentasjonen av disse elementene for å sikre åpenhet, observerbarhet og samsvar.
Snyk
Snyk er en sikkerhetsplattform for utviklere som identifiserer og håndterer sårbarheter i kode, avhengigheter, containere og skyinfrastruktur.
SOOS
SOOS er en sikkerhetsplattform for webapplikasjoner og API-er som identifiserer sårbarheter gjennom dynamisk testing og gir rapporter for proaktiv sikkerhetshåndtering.
OX Security
OX Security er en plattform for aktiv applikasjonssikkerhet som integrerer sikkerhetsverktøy i utviklingsprosessen for å forbedre sikkerhet og effektivitet.
Fossa
Fossa er en app for automatisert skanning av open source-komponenter, som hjelper med lisensoverholdelse og håndtering av sårbarheter i programvareprosjekter.
Aqua Security
Aqua Security er en plattform for sikkerhet av sky-natur som beskytter skyapplikasjoner og containeriserte miljøer gjennom sårbarhetsstyring og trusselintelligens.
The Code Registry
Kodegisteret gir innsikt og analyse av kodekvalitet og sikkerhet, og støtter utviklingsteam i håndteringen av programvareprosjekter.
Xygeni
Xygeni er en app for å forbedre programvaresikkerheten ved å beskytte og administrere sikkerhetsrisikoer i utvikling og leveranseprosessene.
Arnica
Arnica er en plattform for å forbedre sikkerheten i programvaresammensetningsprosesser, som overvåker avhengigheter og sårbarheter i sanntid.
JFrog
JFrog er en plattform for automasjon av programvareleveranser, som støtter pakkehåndtering, CI/CD, og integrert sikkerhet gjennom hele utviklingssyklusen.