Yazılım Malzeme Listesi (SBOM) çözümleri, yazılım tedarik zincirlerindeki bileşenlerin makine tarafından okunabilir envanterlerini oluşturur, işler, yönetir ve takip eder. Bu bileşenler kitaplıkları, paketleri, modülleri, lisansları ve daha fazlasını içerir. Şirketler ve geliştiriciler, yazılımlarındaki üçüncü taraf ve açık kaynaklı bileşenler için ayrıntılı SBOM'lar üretmek ve bunlara açıklama eklemek amacıyla SBOM araçlarını kullanır. Bu çözümler, kullanıcıların minimum SBOM sağlamaya yönelik resmi gereksinimleri karşılamalarına yardımcı olur. Ek olarak, SBOM'ların bakımı ve izlenmesi sürekli risk değerlendirmesini destekler; ancak bu araçlar öncelikli olarak güvenlik açığının giderilmesine odaklanmamıştır. Yazılım Bileşimi Analizi (SCA) araçları, güvenlik açıklarını belirlemek ve gidermek için kod düzeyindeki bileşenleri ve bağımlılıkları tararken, SBOM yazılımı şeffaflık, gözlemlenebilirlik ve uyumluluk sağlamak için bu öğelerin standartlaştırılmış sunumunu otomatikleştirir.
Snyk
Snyk, geliştiricilere özelleşmiş kod ve açık kaynak bağımlılıklarının güvenliğini sağlamak için tasarlanmış bir güvenlik platformudur.
SOOS
SOOS, web uygulamaları ve API'lar için dinamik güvenlik testi yaparak, güvenlik açıklarını tespit eden ve yönetim sağlayan bir platformdur.
OX Security
OX Security, geliştiriciler için tasarlanmış bir güvenlik platformudur; uygulama güvenliği araçlarını tek bir konsolda birleştirerek güvenlik sorunlarını yönetir.
Fossa
Fossa, açık kaynak bileşenlerini otomatik olarak tarayıp lisans ve güvenlik yönetimini sağlayan bir yazılım uygulamasıdır.
Aqua Security
Aqua Security, bulut tabanlı uygulamaların yaşam döngüsü boyunca güvenliği sağlar, tehditleri tespit eder ve gelişmiş koruma sunar.
The Code Registry
Kod Kayıt Defteri, yazılım varlıklarını koruyup optimize eden, kod analizleri ve raporlar sunan bir platformdur. Güvenlik ve şeffaflık odaklıdır.
Xygeni
Xygeni, yazılım geliştirme ve dağıtım süreçlerinde siber güvenlik sağlayan bir uygulama güvenliği yönetim aracıdır.
Arnica
Arnica, yazılım tedarik zincirinin güvenliğini artırmak için geliştirilmiş, güvenlik operasyonlarını otomatikleştiren bir analiz aracıdır.
JFrog
JFrog, yazılım geliştirme sürecini otomatikleştirirken güvenlik ve görünürlük sağlar. CI/CD, çoklu paket formatı desteği ve MLOps çözümleri sunar.