全部标签
目录标签

#sbom-tool

公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。

14 条记录
标签为“sbom-tool”按健康指数排序
PyPI
94卓越健康指数
CycloneDX/cyclonedx-python
CycloneDX Software Bill of Materials (SBOM) generator for Python projects and environments
Python★ 395↓ 1.7M/月2026年10月24日
Apache-2.02026年10月24日 · 指标 2.10.0
npm
94卓越健康指数
RetireJS/retire.js
scanner detecting the use of JavaScript libraries with known vulnerabilities. Can also generate an SBOM of the libraries it finds.
JavaScript★ 4,178↓ 745.2K/月2026年9月21日
Apache-2.02026年9月21日 · 指标 2.10.0
npm
92优秀健康指数
CycloneDX/cyclonedx-node-npm
Create CycloneDX Software Bill of Materials (SBOM) from Node.js NPM projects.
JavaScript · TypeScript★ 150↓ 1.8M/月2026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
PyPI
92优秀健康指数
spdx/ntia-conformance-checker
Validate SPDX 2 and 3 SBOM against NTIA, CISA, and other minimum element requirements.
Python★ 91↓ 24K/月2026年9月19日
Apache-2.02026年9月19日 · 指标 2.10.0
npm
89优秀健康指数
CycloneDX/cyclonedx-webpack-plugin
Generate CycloneDX Software Bill of Materials (SBOM) from webpack bundles at compile time.
TypeScript · JavaScript★ 30↓ 131K/月2026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
Packagist
88优秀健康指数
CycloneDX/cyclonedx-php-composer
Create CycloneDX Software Bill of Materials (SBOM) from PHP Composer projects
PHP★ 87↓ 259.1K/月2026年9月14日
Apache-2.02026年9月14日 · 指标 2.10.0
npm
87优秀健康指数
CycloneDX/cyclonedx-node-yarn
Create CycloneDX Software Bill of Materials (SBOM) from Node.js Yarn projects.
JavaScript · TypeScript★ 26↓ 126.4K/月2026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
npm
84优秀健康指数
CycloneDX/cyclonedx-esbuild
Create CycloneDX Software Bill of Materials (SBOM) from projects built with esbuild or Bun.
TypeScript · JavaScript★ 6↓ 45K/月2026年9月15日
Apache-2.02026年9月15日 · 指标 2.10.0
Go
84优秀健康指数
rezmoss/sbomlyze
Git diff for SBOMs—compare CycloneDX, SPDX, and Syft documents, detect tampering, and gate CI.
Go · JavaScript★ 242026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
Go · npm
80优秀健康指数
CycloneDX/sbom-utility
Utility that provides an API platform for validating, querying and managing BOM data
Go · TypeScript★ 1682026年10月21日
Apache-2.02026年10月21日 · 指标 2.10.0
npm
78良好健康指数
CycloneDX/cyclonedx-node-module
creates CycloneDX Software-Bill-of-Materials (SBOM) from Node.js-based projects
混合★ 145↓ 70.3K/月2026年10月21日
Apache-2.02026年10月21日 · 指标 2.10.0
PyPI
75良好健康指数
bact/licenseid
A Python CLI and library to get the SPDX License ID from license text
Python★ 1↓ 1,099/月2026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
Go
65良好健康指数
aboutcode-org/purlvalidator-go
Offline Package URL validator using a prebuilt FST of known packages.
Go · Makefile★ 12026年10月25日
Apache-2.02026年10月25日 · 指标 2.10.0
PyPI
62中等健康指数
Innomatica-GmbH/embtrace-sbom
Open-source SBOM generator for embedded builds — CMake, Yocto, Buildroot, Zephyr. GPL, fully local by default. Optional: free EU CRA readiness report.
Python★ 0↓ 1,836/月2026年9月18日
GPL-3.02026年9月18日 · 指标 2.10.0