cyclonedx 开源项目推荐（666 个）

anchore /grype

用于容器镜像和文件系统的漏洞扫描器

anchore /syft

CLI tool and library for generating a Software Bill of Materials from container images and filesystems

DependencyTrack /dependency-track

依赖追踪是一个智能组件分析平台，帮助组织识别并降低软件供应链中的风险。

aboutcode-org /scancode-toolkit

ScanCode 通过“扫描代码”检测许可证、版权和依赖项……从而发现并清点代码中使用的开源和第三方软件包。由 NLnet、Google Summer of Code、Azure credits、nexB 及其他慷慨赞助者赞助！

oss-review-toolkit /ort

一套自动化软件合规检查的工具

guacsec /guac

GUAC 将软件安全元数据聚合到一个高保真图数据库中。

owasp-dep-scan /dep-scan

OWASP dep-scan 是一款基于已知漏洞、咨询和许可证限制的下一代安全和风险审计工具，适用于项目依赖项。该工具支持本地仓库和容器镜像作为输入，非常适合集成。

XmirrorSecurity /OpenSCA-cli

OpenSCA 是一个开源软件供应链安全解决方案，支持开源依赖项、漏洞和许可证合规性的检测，其准确性得到了社区的广泛认可。

package-url /purl-spec

A minimal specification for purl aka. a package "mostly universal" URL, join the discussion at https://gitter.im/package-url/Lobby

cdxgen /cdxgen

从源代码和容器镜像创建项目的 CycloneDX 物料清单 (BOM)。支持多种语言和包管理器。在 CI/CD 管道中集成并自动提交到 Dependency Track 服务器。

OWASP /cve-lite-cli

快速、面向开发者的 JS/TS 依赖项漏洞扫描器，具有本地锁文件扫描、OSV 匹配、直接与传递可见性、--fix、JSON 输出和实用的修复指导。

ARPSyndicate /puncia

Panthera(P.)uncia - Subdomain Center & Exploit Observer 的官方 CLI 工具。

kdeldycke /meta-package-manager

将机器上的每个包快照到一个文件中，在新机器上恢复。

devops-kung-fu /bomber

扫描软件物料清单 (SBOM) 以查找安全漏洞。

chainloop-dev /chainloop

Agentic SDLC 基础设施。定义护栏。收集信号。持续执行。记录 AI 编码代理和 CI/CD 管道所做的操作，根据作为代码的策略进行检查，并在 CI/CD 中关闭循环。AI 会话、SBOM、VEX、SARIF 和 SLSA 证明，基于 Sigstore 和 in-toto。Apache 2.0 许可。

CycloneDX /specification

OWASP CycloneDX 是一个全栈物料清单 (BOM) 标准，提供先进的供应链功能以降低网络风险。SBOM、SaaSBOM、HBOM、AI/ML-BOM、CBOM、OBOM、MBOM、VDR 和 VEX。

CycloneDX /cyclonedx-cli

CycloneDX CLI 工具用于 SBOM 分析、合并、差异和格式转换。

owasp-dep-scan /blint

blint 是一个二进制代码检查器，用于检查可执行文件的安全属性和功能。它还可以为受支持的二进制文件生成软件物料清单 (SBOM)。

CycloneDX /cyclonedx-python

用于 Python 项目和环境的 CycloneDX 软件物料清单 (SBOM) 生成器。

CycloneDX /cyclonedx-maven-plugin

从 Maven 项目创建 CycloneDX 软件物料清单 (SBOM)。