全部标签
目录标签

#software-supply-chain

公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。

15 条记录
标签为“software-supply-chain”按健康指数排序
Go · npm
97卓越健康指数
mindersec/minder
Software Supply Chain Security Platform
Go★ 4182026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
Go
95卓越健康指数
guacsec/guac
GUAC aggregates software security metadata into a high fidelity graph database.
Go★ 1,5572026年10月19日
Apache-2.02026年10月19日 · 指标 2.10.0
PyPI · crates.io · Go +1
90优秀健康指数
in-toto/attestation
in-toto Attestation Framework
Rust★ 386↓ 35.6K/月2026年10月21日
自定义许可证2026年10月21日 · 指标 2.10.0
Go
86优秀健康指数
git-pkgs/registries
Go library for fetching package metadata from registry APIs.
Go★ 82026年10月19日
MIT2026年10月19日 · 指标 2.10.0
Go
84优秀健康指数
git-pkgs/manifests
A Go library for parsing package manager manifest and lockfiles.
Go★ 62026年9月19日
MIT2026年9月19日 · 指标 2.10.0
Go
84优秀健康指数
rezmoss/sbomlyze
Git diff for SBOMs—compare CycloneDX, SPDX, and Syft documents, detect tampering, and gate CI.
Go · JavaScript★ 242026年9月12日
Apache-2.02026年9月12日 · 指标 2.10.0
Go
81优秀健康指数
git-pkgs/enrichment
A Go library for fetching package metadata from multiple sources
Go★ 12026年9月15日
MIT2026年9月15日 · 指标 2.10.0
Go
81优秀健康指数
git-pkgs/purl
Go library for working with Package URLs (PURLs).
Go★ 52026年9月15日
MIT2026年9月15日 · 指标 2.10.0
Go
81优秀健康指数
git-pkgs/vulns
Go library for fetching vulnerability data from multiple sources
Go★ 22026年9月15日
MIT2026年9月15日 · 指标 2.10.0
Go
77良好健康指数
git-pkgs/sigstore
sigstore-go wrapper for verifying attestation bundles against the Sigstore TUF trust root
Go★ 12026年9月19日
MIT2026年9月19日 · 指标 2.10.0
Go
73良好健康指数
in-toto/in-toto-golang
A Go implementation of in-toto. in-toto is a framework to protect software supply chain integrity.
Go★ 1522026年10月21日
自定义许可证2026年10月21日 · 指标 2.10.0
npm
67良好健康指数
Francosimon53/verification-layer
Open-source HIPAA compliance scanner for healthcare code. 140+ rules, 5 HIPAA categories. CLI + CI/CD + VS Code.
TypeScript★ 1↓ 2,985/月2026年10月16日
MIT2026年10月16日 · 指标 2.10.0
PyPI · npm
67良好健康指数
HikaruEgashira/pmsec
Zero-config supply-chain hardening.
PowerShell · Shell · Python★ 3↓ 2,374/月2026年9月8日
MIT2026年9月8日 · 指标 2.10.0
PyPI
63中等健康指数
zrk222/code-factory
Evidence-first audits for AI-generated code: prove tests can fail, catch security and release gaps, and ship reviewable receipts across VS Code, JetBrains, CI, MCP, and App Store workflows.
Python · TypeScript★ 6↓ 4,653/月2026年9月10日
自定义许可证2026年9月10日 · 指标 2.10.0
Go
59中等健康指数
open-delivery-spec/cli
Reference CLI tool for Open Delivery Spec — validate and generate delivery artifacts
Go★ 02026年9月10日
Apache-2.02026年9月10日 · 指标 2.10.0