Grafeas

Grafeas fournit une API ouverte pour les métadonnées d'artefacts conçue pour auditer et gouverner les chaînes d'approvisionnement logicielles. Elle offre une représentation standardisée des métadonnées à travers diverses étapes du cycle de vie du logiciel, y compris la source, la construction et le déploiement. Les utilisateurs peuvent stocker, interroger et analyser des métadonnées pour différents artefacts logiciels, quel que soit leur type ou leur emplacement. L'API prend en charge des requêtes complexes pour aider à identifier les vulnérabilités et les problèmes de conformité au sein de la chaîne d'approvisionnement logicielle.