Go
anchore/syft
CLI tool and library for generating a Software Bill of Materials from container images and filesystems
Apache-2.02026年8月28日 · 指标 2.10.0
全部标签
目录标签
#spdx
公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。
36 条记录
Go
chainloop-dev/chainloop
SDLC evidence store and policy engine for your Software Supply Chain attestations, SBOMs, VEX, SARIF, QA reports, and more
Apache-2.02026年7月16日 · 指标 2.10.0
PyPI
CycloneDX/cyclonedx-python
CycloneDX Software Bill of Materials (SBOM) generator for Python projects and environments
Apache-2.02026年8月27日 · 指标 2.10.0
Maven · npm
oss-review-toolkit/ort
A suite of tools to automate software compliance checks.
Apache-2.02026年7月17日 · 指标 2.10.0
npm · Maven · NuGet +1
cdxgen/cdxgen
Creates CycloneDX Bill of Materials (BOM) for your projects from source and container images. Supports many languages and package managers. Integrate in your CI/CD pipeline with automatic submission to Dependency Track server
Apache-2.02026年7月28日 · 指标 2.10.0
Packagist
CycloneDX/cyclonedx-php-composer
Create CycloneDX Software Bill of Materials (SBOM) from PHP Composer projects
Apache-2.02026年7月29日 · 指标 2.10.0
PyPI
CycloneDX/cyclonedx-python-lib
Functionality and DataModels of OWASP CycloneDX for Python
Apache-2.02026年7月17日 · 指标 2.10.0
PyPI
fsfe/reuse-tool
This is a mirror of https://codeberg.org/fsfe/reuse-tool
自定义许可证2026年7月21日 · 指标 2.10.0
npm
janbiasi/rollup-plugin-sbom
Create SBOMs in CycloneDX format for your Vite, Rollup or Rolldown projects with ease
MIT2026年7月17日 · 指标 2.10.0
PyPI
kdeldycke/meta-package-manager
🎁 wraps all package managers with a unifying CLI
GPL-2.02026年7月20日 · 指标 2.10.0
crates.io
EmbarkStudios/cargo-deny
❌ Cargo plugin for linting your dependencies 🦀
Apache-2.02026年8月22日 · 指标 2.10.0
crates.io
EmbarkStudios/cargo-about
📜 Cargo plugin to generate list of all licenses for a crate 🦀
Apache-2.02026年8月23日 · 指标 2.10.0
PyPI
aboutcode-org/scancode-toolkit
:mag: ScanCode detects licenses, copyrights, dependencies by "scanning code" ... to discover and inventory open source and third-party packages used in your code. Sponsored by NLnet, the Google Summer of Code, Azure credits, nexB and other generous sponsors!
自定义许可证2026年7月21日 · 指标 2.10.0
Go · PyPI
bomly-dev/bomly-cli
Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.
Apache-2.02026年7月17日 · 指标 2.10.0
Maven · npm
eclipse-apoapsis/ort-server
A scalable server implementation of the OSS Review Toolkit.
Apache-2.02026年7月15日 · 指标 2.10.0
—
CycloneDX/cyclonedx-cli
CycloneDX CLI tool for SBOM analysis, merging, diffs and format conversions.
Apache-2.02026年8月21日 · 指标 2.10.0
Maven
CycloneDX/cyclonedx-maven-plugin
Creates CycloneDX Software Bill of Materials (SBOM) from Maven projects
Apache-2.02026年7月30日 · 指标 2.10.0
Go
CycloneDX/sbom-utility
Utility that provides an API platform for validating, querying and managing BOM data
Apache-2.02026年9月3日 · 指标 2.10.0
crates.io
EmbarkStudios/spdx
🆔 Helper crate for SPDX expressions. 🦀
Apache-2.02026年8月9日 · 指标 2.10.0
Go
rezmoss/sbomlyze
git diff for your SBOM ,compare CycloneDX/SPDX/Syft bills of materials, detect tampering, and gate CI
Apache-2.02026年7月20日 · 指标 2.10.0
PyPI
spdx/tools-python
A Python library to parse, validate and create SPDX documents.
Apache-2.02026年7月21日 · 指标 2.10.0
PyPI
aboutcode-org/license-expression
Utility library to parse, normalize and compare License expressions for Python using a boolean logic engine. For expressions using SPDX or any other license id scheme.
自定义许可证2026年7月17日 · 指标 2.10.0
Go · npm · PyPI
KKloudTarus/synapse-ce
Synapse - a governed control plane for software composition analysis, recon, evidence, and reporting. Verify Everything. Trust Nothing.
Apache-2.02026年8月6日 · 指标 2.10.0
PyPI
espressif/esp-idf-sbom
ESP-IDF Software Bill of Materials Generation Tool
Apache-2.02026年7月28日 · 指标 2.10.0
PyPI · npm
aiexponenthq/license-compliance-checker
License Compliance Checker — Multi-ecosystem license + AI model scanner for EU AI Act Article 53 GPAI compliance. SBOM, SARIF, training-data risk. Apache 2.0.
Apache-2.02026年7月27日 · 指标 2.10.0
Packagist
composer/spdx-licenses
Tools for working with the SPDX license list and validating licenses.
MIT2026年8月27日 · 指标 2.10.0
PyPI
spdx/spdx-tools-python
A Python library to parse, validate and create SPDX documents.
Apache-2.02026年7月15日 · 指标 2.10.0
Go
Vulnetix/cli
Automate vulnerability triage which prioritizes remediation over discovery
自定义许可证2026年9月5日 · 指标 2.10.0
PyPI
bact/licenseid
A Python CLI and library to get the SPDX License ID from license text
Apache-2.02026年8月19日 · 指标 2.10.0
PyPI
dgeragh/license-audit
Analyze dependency licenses and get actionable licensing guidance for Python projects.
MIT2026年7月17日 · 指标 2.10.0