sca — 开源软件健康 — inspect.software

PyPI

80良好健康指数

SocketDev/socket-python-cli

Socket Python CLI to use in integrations

Python★ 9↓ 183.3K/月2026年7月21日

MIT2026年7月21日 · 指标 1.13.0

Maven · npm

80良好健康指数

oss-review-toolkit/ort

A suite of tools to automate software compliance checks.

Kotlin★ 2,0512026年7月17日

Apache-2.02026年7月17日 · 指标 1.13.0

PyPI

76良好健康指数

CycloneDX/cyclonedx-python-lib

Functionality and DataModels of OWASP CycloneDX for Python

Python★ 1132026年7月17日

Apache-2.02026年7月17日 · 指标 1.13.0

npm · Maven · NuGet +1

76良好健康指数

cdxgen/cdxgen

Creates CycloneDX Bill of Materials (BOM) for your projects from source and container images. Supports many languages and package managers. Integrate in your CI/CD pipeline with automatic submission to Dependency Track server

JavaScript★ 1,012↓ 719.2K/月2026年7月17日

Apache-2.02026年7月17日 · 指标 1.13.0

Maven · npm

72良好健康指数

eclipse-apoapsis/ort-server

A scalable server implementation of the OSS Review Toolkit.

Kotlin · TypeScript★ 662026年7月15日

Apache-2.02026年7月15日 · 指标 1.13.0

PyPI

71良好健康指数

aboutcode-org/scancode-toolkit

:mag: ScanCode detects licenses, copyrights, dependencies by "scanning code" ... to discover and inventory open source and third-party packages used in your code. Sponsored by NLnet, the Google Summer of Code, Azure credits, nexB and other generous sponsors!

Python · C · Shell★ 2,5832026年7月21日

自定义许可证2026年7月21日 · 指标 1.13.0

Go · PyPI

71良好健康指数

bomly-dev/bomly-cli

Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.

Go★ 92026年7月17日

Apache-2.02026年7月17日 · 指标 1.13.0

NuGet

69中等健康指数

package-url/packageurl-dotnet

.NET parser for Package URLs (ECMA-427)

C#★ 172026年7月18日

MIT2026年7月18日 · 指标 1.13.0

65中等健康指数

draugr-dev/draugr

Developer-first security scanning orchestration — describe your app in one file, run many scanners (SAST, SCA, secrets, IaC, containers, headers), get one SARIF verdict for CI & code scanning.

Go★ 02026年7月19日

Apache-2.02026年7月19日 · 指标 1.13.0

npm

61中等健康指数

patchstack/connect

Patchstack connector for JavaScript applications. Scans your lockfile and reports installed packages to Patchstack for vulnerability monitoring.

TypeScript · JavaScript★ 1↓ 4,203/月2026年7月20日

MIT2026年7月20日 · 指标 1.13.0

Go · npm

57中等健康指数

scagogogo/cwe-skills

AI-native CWE (Common Weakness Enumeration) integration layer — Skills, Go SDK, CLI & MCP. Ship CVE/CWE tooling to SAST/DAST, vuln-management & AI agents.

Go★ 32026年7月19日

MIT2026年7月19日 · 指标 1.13.0

56中等健康指数

vulnetix/cli

Automate vulnerability triage which prioritizes remediation over discovery

Open Policy Agent · Go★ 25↓ 0/月2026年7月14日

自定义许可证2026年7月14日 · 指标 1.13.0

npm

15危急健康指数

CycloneDX/cdxgen-action

GitHub action for CycloneDX BOM generator (cdxgen). cdxgen produced bom xml file can be uploaded to dependency track, AppThreat and other commercial Software Composition Analysis (SCA) products

JavaScript★ 112026年7月22日

MIT2026年7月22日 · 指标 1.13.0

#sca