Go
chainloop-dev/chainloop
SDLC evidence store and policy engine for your Software Supply Chain attestations, SBOMs, VEX, SARIF, QA reports, and more
Apache-2.09 вер. 2026 р. · метрики 2.10.0
Усі теги
Тег каталогу
#slsa
Усі репозиторії публічного реєстру з цим тегом — із тем GitHub або ключових слів, які публікують їхні реєстри пакетів. Здоров'я вимірюється за тією ж версіонованою методологією, що й решта реєстру.
18 записів
Go
guacsec/guac
GUAC aggregates software security metadata into a high fidelity graph database.
Apache-2.019 жовт. 2026 р. · метрики 2.10.0
Go · PyPI
oracle/macaron
Macaron is an extensible supply-chain security analysis framework from Oracle Labs that supports a wide range of build systems and CI/CD services. It can be used to prevent supply chain attacks, detect malicious Python packages, or check conformance to frameworks, such as SLSA. Documentation:
UPL-1.018 вер. 2026 р. · метрики 2.10.0
npm · Go · PyPI
sebastienrousseau/dotfiles
Cross-platform developer workstation control plane powered by chezmoi — adaptive terminal themes, AI CLI workflows, read-only MCP, WASM attestations, encrypted secrets, and SLSA-verified releases.
Apache-2.029 вер. 2026 р. · метрики 2.10.0
Go
kubernetes-sigs/tejolote
A highly configurable build executor and observer designed to generate signed SLSA provenance attestations about build runs.
Apache-2.013 вер. 2026 р. · метрики 2.10.0
PyPI · crates.io · Go +1
in-toto/attestation
in-toto Attestation Framework
Власна ліцензія21 жовт. 2026 р. · метрики 2.10.0
Go · PyPI
klarlabs-studio/mnemos
Self-hosted memory + evidence layer for AI agents (Claude Code, Codex, Hermes, ...) — embeddable Go library, MCP / HTTP / CLI, evidence-backed claims, bitemporal recall, axi-go execution kernel with JSONL audit + token budgets, cosign-signed releases with SLSA L3 provenance. No vendor cloud, no per-call billing.
MIT9 вер. 2026 р. · метрики 2.10.0
npm
blamejs/blamejs
The Node framework that owns its stack.
Apache-2.020 жовт. 2026 р. · метрики 2.10.0
PyPI
cpeoples/ansible-security-scanner
🛡️ Static security scanner (SAST) for Ansible playbooks, roles, and collections. 1,000+ rules across 30+ categories detecting malicious code, RCE, hardcoded credentials, and supply-chain risk. Outputs SARIF, CycloneDX SBOM, and GitLab SAST. SLSA Build Level 3, Sigstore-signed.
Apache-2.09 вер. 2026 р. · метрики 2.10.0
Go
liatrio/autogov
Unified CLI for software supply-chain governance / verify GitHub artifact attestations, evaluate OPA/Rego policies, generate SLSA Verification Summary Attestations (VSAs), and manage releases.
Apache-2.015 вер. 2026 р. · метрики 2.10.0
Go
carabiner-dev/bnd
Sign and package attestations in sigstore bundles
Apache-2.013 вер. 2026 р. · метрики 2.10.0
Go
git-pkgs/pin
Browser asset vendoring without npm.
MIT19 вер. 2026 р. · метрики 2.10.0
Go
git-pkgs/sigstore
sigstore-go wrapper for verifying attestation bundles against the Sigstore TUF trust root
MIT19 вер. 2026 р. · метрики 2.10.0
Go
Vulnetix/cli
Automate vulnerability triage which prioritizes remediation over discovery
Власна ліцензія21 жовт. 2026 р. · метрики 2.10.0
crates.io
pulseengine/sigil
Sigil — Supply chain security for WebAssembly. Embedded signatures, Sigstore keyless signing, SLSA provenance. Part of the PulseEngine toolchain.
Без ліцензії17 вер. 2026 р. · метрики 2.10.0
npm · crates.io
quality-sh/provenance
Опис репозиторію не опубліковано.
Власна ліцензія20 жовт. 2026 р. · метрики 2.10.0
Packagist
k2gl/dsse
Sign and verify DSSE (Dead Simple Signing Envelope) payloads in PHP.
MIT13 вер. 2026 р. · метрики 2.10.0
npm
JamesMorales04/agentic-engineering-harness
Опис репозиторію не опубліковано.
Apache-2.018 вер. 2026 р. · метрики 2.10.0