FOSSA

HarborGuard 是一个统一的安全扫描平台，采用业界领先的安全工具，为 Docker 镜像提供深度漏洞分析和可视化功能。

全球各地的组织使用 Black Duck 产品来保障和管理开源软件，消除与开源安全漏洞及开源许可证合规性相关的问题。

Mend Bolt 旨在提供与开源依赖项相关的实时安全警报和合规性问题。它在 Azure DevOps 或 GitHub 中运行，帮助您及时发现并解决开源漏洞。

Dependency-Track 是一个智能的软件供应链组件分析平台，可帮助组织识别并降低使用第三方和开源组件所带来的风险。

Mend Renovate 是一款帮助开发人员自动更新依赖项的软件产品，通过识别新版本的包并将它们交付到应用程序代码库中。它能够生成包含更新详情（包括……）的拉取请求和问题。