软件物料清单 (SBOM) 解决方案创建、处理、管理和跟踪软件供应链中机器可读的组件库存。这些组件包括库、包、模块、许可证等。公司和开发人员使用 SBOM 工具为其软件中的第三方和开源组件生成和注释详细的 SBOM。 这些解决方案可帮助用户满足政府提供最低 SBOM 的要求。此外，维护和监控 SBOM 支持持续的风险评估，尽管这些工具并不主要专注于漏洞修复。软件组合分析 (SCA) 工具会扫描代码级组件和依赖项来识别和解决安全漏洞，而 SBOM 软件会自动标准化这些元素的表示，以确保透明度、可观察性和合规性。
Snyk
Snyk是一个安全平台，帮助开发人员识别和管理应用程序中的漏洞，支持开源代码、容器和基础架构安全。
SOOS
SOOS是一款综合的安全平台，提供动态应用程序安全测试和漏洞管理，支持API，并与CI/CD工具无缝集成，帮助保护应用程序安全。
OX Security
OX Security是一款应用安全姿态管理平台，整合多个安全工具，支持开发者在软件开发过程中实时管理安全问题。
Fossa
FOSSA是一款开源许可证扫描和漏洞管理应用，集成于CI/CD管道，帮助开发团队识别和管理开源组件的风险。
Aqua Security
Aqua Security是一个云本地安全平台，提供应用程序生命周期的安全性，包括漏洞管理、威胁智能和容器安全。
Xygeni
Xygeni是一款应用程序安全管理工具，实时检测恶意代码，确保软件开发和供应链的安全。
The Code Registry
代码注册表是一个AI驱动的平台，提供代码分析和报告，帮助企业管理软件资产和提高代码质量与安全性。
Arnica
Arnica是一个基于行为的软件供应链安全平台，自动化安全操作，并帮助开发者管理开源风险，确保软件开发过程的安全性。
JFrog
JFrog是一款软件供应链平台，提供可视化、安全性和控制，支持自动化软件发布和管理多个环境中的工件。