SPDX

用標準資料格式交換軟體資訊

前往 SPDX 官方網站

這是什麼

SPDX 提供描述軟體物料與相關資訊的標準,包含套件、檔案、關係及授權識別資料。

適合怎麼用

整理交付套件資料時,可查規格與驗證工具,理解識別碼、關係和資料欄位。

CycloneDX

以標準格式描述軟體與系統構成

  • security
  • dependencies

研究

OSV

查找與套件版本相關的漏洞記錄

  • security
  • dependencies

研究