software-bill-of-materials — 开源软件健康

—

77良好健康指数

microsoft/component-detection

Scans your project to determine what components you use

C#★ 5452026年7月18日

MIT2026年7月18日 · 指标 1.13.0

PyPI

76良好健康指数

CycloneDX/cyclonedx-python-lib

Functionality and DataModels of OWASP CycloneDX for Python

Python★ 1132026年7月17日

Apache-2.02026年7月17日 · 指标 1.13.0

npm · Maven · NuGet +1

76良好健康指数

cdxgen/cdxgen

Creates CycloneDX Bill of Materials (BOM) for your projects from source and container images. Supports many languages and package managers. Integrate in your CI/CD pipeline with automatic submission to Dependency Track server

JavaScript★ 1,012↓ 719.2K/月2026年7月17日

Apache-2.02026年7月17日 · 指标 1.13.0

npm

76良好健康指数

janbiasi/rollup-plugin-sbom

Create SBOMs in CycloneDX format for your Vite, Rollup or Rolldown projects with ease

TypeScript★ 23↓ 177.5K/月2026年7月17日

MIT2026年7月17日 · 指标 1.13.0

npm

72良好健康指数

cyclonedx/cyclonedx-node-module

creates CycloneDX Software-Bill-of-Materials (SBOM) from Node.js-based projects

混合★ 143↓ 84.4K/月2026年7月14日

Apache-2.02026年7月14日 · 指标 1.13.0

Go · PyPI

71良好健康指数

bomly-dev/bomly-cli

Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.

Go★ 92026年7月17日

Apache-2.02026年7月17日 · 指标 1.13.0

NuGet

70良好健康指数

CycloneDX/cyclonedx-dotnet-library

.NET library to consume and produce CycloneDX Software Bill of Materials (SBOM)

C#★ 282026年7月22日

Apache-2.02026年7月22日 · 指标 1.13.0

64中等健康指数

TomTonic/extract-sbom

Sandboxed SBOM extraction from arbitrary artifacts. Outputs traceability records and CycloneDX JSON for automation, auditability, and supply chain security.

Go★ 22026年7月21日

BSD-3-Clause2026年7月21日 · 指标 1.13.0

PyPI

49存在风险健康指数

CycloneDX/cyclonedx-python

CycloneDX Software Bill of Materials (SBOM) generator for Python projects and environments

Python★ 386↓ 2.1M/月2026年7月21日

Apache-2.02026年7月21日 · 指标 1.13.0

#software-bill-of-materials