资源简介
你的软件里有什么？通过分析编译代码而不是源代码，保护您的组织免受软件供应链安全风险。
相关资源
Software Supply Chain Security & Threat Intelligence | ReversingLabs
Software Supply Chain Security, Threat Intelligence, and Threat Analysis Solutions to
ReversingLabs.com 是一个网络安全研究和威胁情报平台，提供全面的网络威胁情报。它通过结合传统的 IOC（威胁指标）查找方法与人工智能驱动的分析，帮助组织识别和响应网络威胁。
该平台提供以下功能：
* **指
Stacklok | Bringing software supply chain security to developers
stacklok.com是一个提供易于使用和安全的文件传输服务的网站。它允许用户通过一个简单直观的界面发送和接收文件，而不必担心文件大小或传输速度的限制。stacklok.com 还提供高级安全功能，如端到端加密和密码保护，以确保文件在传输过程中的安全性。
以下是 stacklok.com 的主要特点：
* 易于使用：stacklok.com 的界面简单直观，即使是技术新手也可以轻松使用。用户
Rezilion | Automated Software Supply Chain Security Platform
With Rezilion's automated software supply chain security platform, focus on what matters, eliminate risk quickly, and free up time to build.
Endor Labs | Software Supply Chain Security Solutions
Software supply chain security that doesn’t make you choose between developer productivity and fixing risks.
Endor.ai 是一個協作式 AI 寫作平台，可幫助個人和團隊產生高品質的內容。它具有人工智慧技術，可以自動化寫作流程的各個方面，從生成想法到檢查語法和風格。
**主要特色：**
Scribe Security | End to End Software Supply Chain Security
Scribe Security provides end-to-end software supply chain security solutions through an innovative proprietary technology
Scribesecurity.com 是一个专注于网络安全意识和教育的网站。它为企业、个人和学生提供各种资源，帮助他们提高对网络威胁的认识并采取措施保护自己
Cybeats | SBOM Management, Software Supply Chain & Security Solutions
Cybeats 提供软件供应链安全和软件物料清单（SBOM）管理解决方案，帮助组织提高软件透明度、漏洞管理和合规性。
Software Heritage Sec: Leveraging Software Heritage
to Enhance Cybersecurity
几个重大的安全事件提高了人们对源代码中可能通过软件供应链传播的漏洞日益增长的影响的认识。漏洞可能通过软件中的许多依赖项恶意引入，或者在另一个软件中被复制出来但尚未被发现和修复的过时代码中继续存在。这可能会对软件本身及其依赖它的其他软件的安全性产生潜在的严重后果。我们的目标是探索软件遗产的可用性为软件供应链安全提供“垂直”和“水平”方法的新可能性。
Software Supply Chain Platform for DevOps & Security | JFrog
JFrog（jfrog.com）是一个领先的 DevSecOps 平台，提供各种工具来优化软件开发和交付过程。
**主要产品：**
* **Artifactory：** 一个通用制品库，可安全存储、管理和分发软件制品。
* **Xray：** 一种软件成分分析工具，可识别和修复软件供应链中的安全漏洞和许可证合规性问题。
* **Distribution：** 一个内容分发网络，用于快速、可靠地
Software Supply Chain Solutions for DevOps & Security | JFrog
杰夫龙软件供应链解决方案提供了一个从构建到生产的管道来控制你的二进制文件。让你的软件更新直达边缘。
Inedo – Software Supply Chain Solutions for DevOps & Security
自主管理的DevSecOps工具，供开发和DevOps团队使用。 無論您的基礎設施是完全本地部署（on-prem）還是混合雲（hybrid cloud），無論是Windows還是Linux，您都能輕鬆地安裝、更新和擴展我們的工具。我們每種工具都有一個免費版本，它驚人地功能豐富，因為我們希望您能快速實現價值並擴大使用或購買……
TestifySec: Everyone Deserves Secure Software.
TestifySec: Everyone Deserves Secure Software. JUDGE makes it easy.
Ttestifysec.com 是一家网络安全公司，致力于提供网络安全解决方案和培训。该公司成立于 2016 年，旨在帮助企业和个人保护其在线资产免受网络威胁。
Ttestifysec 提供广泛的安全服务，包括：
* **渗透测试：** 评估网络和应用程序的安
OWASP CycloneDX Software Bill of Materials (SBOM) Standard
OWASP CycloneDX is a full-stack Bill of Materials (BOM) standard that provides advanced supply chain capabilities for cyber risk reduction. The specification supports Software Bill of Materials (SBOM)
Cortex Agentic Endpoint Security - Palo Alto Networks
使用Koi保护现代软件堆栈。获得对扩展、MCPs和自主AI代理端点的可见性、上下文和实时保护。
Software Supply Chain Management | Sonatype
Sonatype.com是一个为软件开发人员提供工具和服务的网站。它以其Nexus Repository Manager而闻名，该管理器可帮助开发人员管理和分发其软件组件，例如Java库和容器镜像。
Sonatype还提供安全和合规解决方案，包括Sonatype Lift，它可以扫描代码中的软件组合和漏洞。该公司还提供托管服务，例如Sonatype Nexus IQ，它为开发人员提供有关其软件组
Software Supply Chain Management for Developers | Docker Scout
Docker Scout 提供近实时、可操作的见解，以便在云原生应用安全问题影响生产环境之前进行解决。