Slsa
Supply-chain Levels for Software Artifacts
Software Composition Analysis (SCA)Open Source
About
SLSA (pronunciado 'salsa') es un marco de seguridad desde la fuente hasta el servicio, que proporciona a cualquiera que trabaje con software un lenguaje común para aumentar los niveles de seguridad del software y la integridad de la cadena de suministro. Es cómo pasas de estar 'suficientemente seguro' a ser 'tan resistente como sea posible', en cualquier eslabón de la cadena.
Open Source Health
- Stars
- 1,927
- Forks
- 295
- License
- Not stated
- Last commit
- 1 months ago
HTML
Alternativas a Slsa
- Component Detectionby MicrosoftEscanea tu proyecto para determinar qué componentes usas.
MurphySecby murphysecurityAn open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全,具备专业的软件成分分析(SCA)、漏洞检测、专业漏洞库。
Sbom Toolby MicrosoftLa herramienta SBOM es una herramienta altamente escalable y lista para empresas para crear SBOM compatibles con SPDX 2.2 para cualquier variedad de artefactos.- GUACby guacsecGUAC agrega metadatos de seguridad de software en una base de datos gráfica de alta fidelidad.
OpenSCA-cliby Xmirror SecurityOpenSCA es una solución de seguridad de la cadena de suministro de software de código abierto que apoya la detección de dependencias de código abierto, vulnerabilidades y cumplimiento de licencias con una precisión ampliamente reconocida por la comunidad.
Resources & Links
Related Categories
¿Usas Slsa?
Controla su coste junto al resto de tu stack y recibe un recordatorio antes de que se renueve.
Añadir a mi stackVendor
SLSA Framework
Supply-chain Levels for Software Artifacts