Slsa
Supply-chain Levels for Software Artifacts
Software Composition-Analyse (SCA)Open Source
Über
SLSA (ausgesprochen 'salsa') ist ein Sicherheitsrahmen von der Quelle bis zum Dienst, der allen, die mit Software arbeiten, eine gemeinsame Sprache bietet, um die Sicherheitsniveaus von Software und die Integrität der Lieferkette zu erhöhen. Es ist der Weg, wie du von 'sicher genug' zu 'so widerstandsfähig wie möglich' gelangst, an jedem Glied in der Kette.
Open Source Health
- Stars
- 1,927
- Forks
- 295
- License
- Not stated
- Last commit
- 1 months ago
HTML
Alternativen zu Slsa
- Component Detectionvon MicrosoftScannt dein Projekt, um zu bestimmen, welche Komponenten du verwendest.
MurphySecvon murphysecurityAn open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。
Sbom Toolvon MicrosoftDas SBOM-Tool ist ein hoch skalierbares und unternehmensbereites Tool zur Erstellung von SPDX 2.2-kompatiblen SBOMs für verschiedene Artefakte.- GUACvon guacsecGUAC aggregiert Software-Sicherheitsmetadaten in einer hochpräzisen Graphdatenbank.
OpenSCA-clivon Xmirror SecurityOpenSCA ist eine Open-Source-Softwarelösung zur Sicherheit der Lieferkette, die die Erkennung von Open-Source-Abhängigkeiten, Schwachstellen und Lizenzkonformität mit einer von der Community weithin anerkannten Genauigkeit unterstützt.
Ressourcen & Links
Verwandte Kategorien
Nutzt du Slsa?
Behalte die Kosten neben dem Rest deines Stacks im Blick und lass dich vor der Verlängerung erinnern.
Zu meinem Stack hinzufügenAnbieter
SLSA Framework
Supply-chain Levels for Software Artifacts