全部标签
目录标签

#software-supply-chain

公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。

6 条记录
标签为“software-supply-chain”按健康指数排序
Go · npm
97卓越健康指数
mindersec/minder
Software Supply Chain Security Platform
Go★ 4122026年7月20日
Apache-2.02026年7月20日 · 指标 2.10.0
PyPI · crates.io · Go +1
92优秀健康指数
in-toto/attestation
in-toto Attestation Framework
Rust★ 369↓ 44.4K/月2026年8月29日
自定义许可证2026年8月29日 · 指标 2.10.0
Go
78良好健康指数
rezmoss/sbomlyze
git diff for your SBOM ,compare CycloneDX/SPDX/Syft bills of materials, detect tampering, and gate CI
Go★ 242026年7月20日
Apache-2.02026年7月20日 · 指标 2.10.0
Go
73良好健康指数
in-toto/in-toto-golang
A Go implementation of in-toto. in-toto is a framework to protect software supply chain integrity.
Go★ 1512026年8月29日
自定义许可证2026年8月29日 · 指标 2.10.0
npm · PyPI
63中等健康指数
HikaruEgashira/pmsec
Zero-config supply-chain hardening.
PowerShell · Shell · Python★ 3↓ 3,872/月2026年7月15日
MIT2026年7月15日 · 指标 2.10.0
Go
53中等健康指数
open-delivery-spec/cli
Reference CLI tool for Open Delivery Spec — validate and generate delivery artifacts
Go★ 02026年7月17日
Apache-2.02026年7月17日 · 指标 2.10.0