Go · npm
mindersec/minder
Software Supply Chain Security Platform
Apache-2.012 вер. 2026 р. · метрики 2.10.0
Усі теги
Тег каталогу
#software-supply-chain
Усі репозиторії публічного реєстру з цим тегом — із тем GitHub або ключових слів, які публікують їхні реєстри пакетів. Здоров'я вимірюється за тією ж версіонованою методологією, що й решта реєстру.
15 записів
Go
guacsec/guac
GUAC aggregates software security metadata into a high fidelity graph database.
Apache-2.019 жовт. 2026 р. · метрики 2.10.0
PyPI · crates.io · Go +1
in-toto/attestation
in-toto Attestation Framework
Власна ліцензія21 жовт. 2026 р. · метрики 2.10.0
Go
git-pkgs/registries
Go library for fetching package metadata from registry APIs.
MIT19 жовт. 2026 р. · метрики 2.10.0
Go
git-pkgs/manifests
A Go library for parsing package manager manifest and lockfiles.
MIT19 вер. 2026 р. · метрики 2.10.0
Go
rezmoss/sbomlyze
Git diff for SBOMs—compare CycloneDX, SPDX, and Syft documents, detect tampering, and gate CI.
Apache-2.012 вер. 2026 р. · метрики 2.10.0
Go
git-pkgs/enrichment
A Go library for fetching package metadata from multiple sources
MIT15 вер. 2026 р. · метрики 2.10.0
Go
git-pkgs/purl
Go library for working with Package URLs (PURLs).
MIT15 вер. 2026 р. · метрики 2.10.0
Go
git-pkgs/vulns
Go library for fetching vulnerability data from multiple sources
MIT15 вер. 2026 р. · метрики 2.10.0
Go
git-pkgs/sigstore
sigstore-go wrapper for verifying attestation bundles against the Sigstore TUF trust root
MIT19 вер. 2026 р. · метрики 2.10.0
Go
in-toto/in-toto-golang
A Go implementation of in-toto. in-toto is a framework to protect software supply chain integrity.
Власна ліцензія21 жовт. 2026 р. · метрики 2.10.0
npm
Francosimon53/verification-layer
Open-source HIPAA compliance scanner for healthcare code. 140+ rules, 5 HIPAA categories. CLI + CI/CD + VS Code.
MIT16 жовт. 2026 р. · метрики 2.10.0
PyPI · npm
HikaruEgashira/pmsec
Zero-config supply-chain hardening.
MIT8 вер. 2026 р. · метрики 2.10.0
PyPI
zrk222/code-factory
Evidence-first audits for AI-generated code: prove tests can fail, catch security and release gaps, and ship reviewable receipts across VS Code, JetBrains, CI, MCP, and App Store workflows.
Власна ліцензія10 вер. 2026 р. · метрики 2.10.0
Go
open-delivery-spec/cli
Reference CLI tool for Open Delivery Spec — validate and generate delivery artifacts
Apache-2.010 вер. 2026 р. · метрики 2.10.0