As soluções de lista de materiais de software (SBOM) criam, processam, gerenciam e rastreiam inventários de componentes legíveis por máquina nas cadeias de fornecimento de software. Esses componentes incluem bibliotecas, pacotes, módulos, licenças e muito mais. Empresas e desenvolvedores usam ferramentas SBOM para produzir e anotar SBOMs detalhados para componentes de terceiros e de código aberto em seus softwares. Essas soluções ajudam os usuários a atender aos requisitos governamentais para fornecer um SBOM mínimo. Além disso, a manutenção e o monitoramento dos SBOMs apoiam a avaliação contínua de riscos, embora essas ferramentas não estejam focadas principalmente na correção de vulnerabilidades. Enquanto as ferramentas de análise de composição de software (SCA) verificam componentes e dependências em nível de código para identificar e resolver vulnerabilidades de segurança, o software SBOM automatiza a apresentação padronizada desses elementos para garantir transparência, observabilidade e conformidade.
Snyk
O Snyk é uma plataforma de segurança que ajuda desenvolvedores a identificar e corrigir vulnerabilidades em código, dependências e contêineres.
SOOS
SOOS é uma plataforma de gerenciamento de segurança de aplicativos que identifica vulnerabilidades em aplicativos e APIs durante o ciclo de vida de desenvolvimento.
OX Security
O OX Security é uma plataforma de gestão de segurança de aplicativos que consolida ferramentas de segurança, oferecendo segurança e remediação automatizada durante o desenvolvimento.
Fossa
A FOSSA é um aplicativo que automatiza a gestão de componentes de código aberto, monitorando licenças e vulnerabilidades para garantir conformidade e segurança.
Aqua Security
A Aqua Security protege aplicativos nativos em nuvem durante todo o ciclo de vida, oferecendo gerenciamento de vulnerabilidades e análise de ameaças.
The Code Registry
O Registro de Código é uma plataforma de inteligência de código que permite a análise e a salvaguarda de repositórios de software, melhorando a qualidade e a segurança do código.
Xygeni
O Xygeni gerencia a segurança no desenvolvimento de software, detectando e mitigando riscos em tempo real, protegendo componentes e garantindo a integridade da cadeia de suprimentos.
Arnica
O Arnica é uma plataforma que melhora a segurança da cadeia de suprimentos de software, integrando-se aos processos de desenvolvimento e automatizando operações de segurança.
JFrog
JFrog é uma plataforma de DevOps que otimiza o ciclo de vida de desenvolvimento de software, gerenciando artefatos, integrações e automação de implantações.