โซลูชัน Bill of Materials ของซอฟต์แวร์ (SBOM) สร้าง ประมวลผล จัดการ และติดตามสินค้าคงคลังส่วนประกอบที่เครื่องอ่านได้ภายในห่วงโซ่อุปทานของซอฟต์แวร์ ส่วนประกอบเหล่านี้ประกอบด้วยไลบรารี แพ็คเกจ โมดูล ใบอนุญาต และอื่นๆ บริษัทและนักพัฒนาใช้เครื่องมือ SBOM เพื่อสร้างและใส่คำอธิบายประกอบ SBOM โดยละเอียดสำหรับส่วนประกอบของบุคคลที่สามและโอเพ่นซอร์สในซอฟต์แวร์ของตน โซลูชันเหล่านี้ช่วยให้ผู้ใช้ปฏิบัติตามข้อกำหนดของรัฐบาลในการจัดหา SBOM ขั้นต่ำ นอกจากนี้ การบำรุงรักษาและการตรวจสอบ SBOM ยังสนับสนุนการประเมินความเสี่ยงอย่างต่อเนื่อง แม้ว่าเครื่องมือเหล่านี้ไม่ได้มุ่งเน้นไปที่การแก้ไขช่องโหว่เป็นหลักก็ตาม ในขณะที่เครื่องมือการวิเคราะห์องค์ประกอบของซอฟต์แวร์ (SCA) จะสแกนส่วนประกอบระดับโค้ดและการขึ้นต่อกันเพื่อระบุและแก้ไขช่องโหว่ด้านความปลอดภัย ซอฟต์แวร์ SBOM จะทำให้การนำเสนอองค์ประกอบเหล่านี้เป็นมาตรฐานโดยอัตโนมัติ เพื่อให้มั่นใจถึงความโปร่งใส ความสามารถในการสังเกต และการปฏิบัติตามข้อกำหนด
Snyk
Snyk เป็นแพลตฟอร์มความปลอดภัยสำหรับนักพัฒนา ช่วยในการตรวจจับและจัดการช่องโหว่ในโค้ดและการพึ่งพาของแอปพลิเคชันต่างๆ
SOOS
SOOS เป็นแพลตฟอร์มจัดการความปลอดภัยแอปพลิเคชันที่ช่วยระบุและจัดการช่องโหว่ในเว็บแอปพลิเคชันและ API ตลอดวงจรชีวิตการพัฒนา.
OX Security
แอป OX Security จัดการความปลอดภัยแอปพลิเคชันแบบเชิงรุก รวมเครื่องมือความปลอดภัยต่างๆ เพื่อให้นักพัฒนาสามารถปล่อยผลิตภัณฑ์ที่ปลอดภัยได้เร็วขึ้น.
Fossa
Fossa เป็นแอปที่ช่วยสแกนและจัดการใบอนุญาตโอเพ่นซอร์ส รวมถึงตรวจสอบช่องโหว่เพื่อควบคุมความเสี่ยงในซอฟต์แวร์.
Aqua Security
Aqua Security เป็นแพลตฟอร์มความปลอดภัยสำหรับแอพพลิเคชั่นที่โฮสต์บนคลาวด์และคอนเทนเนอร์ ช่วยป้องกันการโจมตีตลอดวงจรชีวิตแอพพลิเคชั่น.
The Code Registry
Code Registry เป็นแพลตฟอร์มที่ให้ข้อมูลและวิเคราะห์เกี่ยวกับรหัสซอฟต์แวร์ ช่วยตรวจสอบความปลอดภัยและประสิทธิภาพของโครงการซอฟต์แวร์.
Xygeni
Xygeni เป็นแอพที่ช่วยจัดการความปลอดภัยของการพัฒนาซอฟต์แวร์ โดยตรวจจับโค้ดอันตรายและลดความเสี่ยงจากช่องโหว่ในอุตสาหกรรมซอฟต์แวร์.
Arnica
Arnica เป็นแพลตฟอร์มความปลอดภัยของห่วงโซ่อุปทานซอฟต์แวร์ที่ปรับให้เหมาะกับ DevOps โดยอัตโนมัติการดำเนินงานด้านความปลอดภัยและสนับสนุนนักพัฒนาในการจัดการความเสี่ยง.
JFrog
JFrog เป็นแพลตฟอร์มที่ช่วยจัดการวงจรชีวิตการพัฒนาซอฟต์แวร์ มีการเบิกจ่ายซอฟต์แวร์อย่างอัตโนมัติและเสริมความปลอดภัยได้อย่างมีประสิทธิภาพ.