Black Duck Software

HarborGuard

漏洞扫描器

HarborGuard 是一个统一的安全扫描平台，采用业界领先的安全工具，为 Docker 镜像提供深度漏洞分析和可视化功能。

Mend.io

许可证管理器

Mend.io 提供首个原生人工智能应用安全平台，专为保护人工智能生成的代码和嵌入式人工智能组件而设计。我们的统一平台使企业能够有效管理现代软件开发中的应用风险。

Dependency Track SaaS

漏洞扫描器

YourSky.blue提供的Dependency Track SaaS是流行的开源项目Dependency-Track的托管云解决方案。始终同步最新安全公告，可通过功能强大的仪表板轻松监控软件组件的所有供应链，并...

Mend Bolt

漏洞扫描器

Mend Bolt 旨在提供与开源依赖项相关的实时安全警报和合规性问题。它在 Azure DevOps 或 GitHub 中运行，帮助您及时发现并解决开源漏洞。

OWASP Dependency-Track

软件

Dependency-Track 是一个智能的软件供应链组件分析平台，可帮助组织识别并降低使用第三方和开源组件所带来的风险。

Revenera FlexNet Code Aware

许可证管理器

FlexNet Code Aware 是一款免费的代码扫描工具，可扫描 Java、NuGet 和 NPM 包，以查找许可证合规性、知识产权及安全漏洞风险。

FOSSA

漏洞扫描器, 许可证管理器

FOSSA 提供自动化许可证扫描、依赖项分析及每次提交的报告。60秒内即可启动流程，且不会影响开发进度。

Vulert

漏洞扫描器

★5

Vulert会在您使用的任何开源软件中发现安全问题时通知您。无需安装。