CycloneDX

以標準格式描述軟體與系統構成

前往 CycloneDX 官方網站

這是什麼

CycloneDX 提供 bill of materials 的標準與工具資料,描述元件、服務、相依關係和其他構成資訊。

適合怎麼用

供應鏈文件需交換時,可閱讀 schema 與能力文件,對照要記錄的元件和關係。

OSV

查找與套件版本相關的漏洞記錄

  • security
  • dependencies

研究

osv-scanner

檢查套件是否關聯公開漏洞資料

  • security
  • dependencies

研究