chrille@linux:~$ apt show syft

Syft

Syft genererar SBOM:er, det vill säga innehållsförteckningar, från containrar och filsystem. Du vet exakt vilka komponenter som ingår i din programvara. Det passar dig som behöver dokumentera leverantörskedjan för säkerhet eller efterlevnad. Det stöder standardformat som SPDX och CycloneDX.

Projektets egen sida, som den såg ut vid importen.

Med Syft skannar du en containerbild eller ett katalogträd och får en maskinläsbar lista över paket, bibliotek och deras versioner. Verktyget stöder flera standardformat som SPDX och CycloneDX. Det passar dig som behöver dokumentera leverantörskedjan för säkerhet eller efterlevnad. Du kan integrera det i byggpipelines och lagra SBOM:erna tillsammans med dina releaser. Det är ett nödvändigt steg för den som tar software supply chain på allvar. Det är en viktig del av att kunna spåra vad din programvara innehåller och svara snabbt vid säkerhetsincidenter. Du får en tydlig bild av vad dina bilder och filsystem innehåller, vilket underlättar vid säkerhetsgranskning.

MER UR SECURITY & SCANNING

detect-secrets detect-secrets från Yelp hittar hemligheter i kodbasen med fokus på att undvika falska larm.... Gitleaks Gitleaks skannar git-repositories efter hårdkodade hemligheter som nycklar och lösenord. Du upptäcker läckor innan... Grype Grype från Anchore skannar containrar och filsystem efter sårbarheter. Du får ett snabbt, öppet... Nuclei Nuclei är en snabb sårbarhetsskanner som använder mallar för att hitta kända problem. Du... OpenZeppelin OpenZeppelin Contracts är ett bibliotek med säkra smarta kontrakt för Ethereum. Det passar dig... OWASP ZAP OWASP ZAP är en säkerhetsskanner för webbapplikationer. Du hittar sårbarheter som injektioner och bruten...

← Hela katalogen