Meilleurs Logiciel Bill of Materials (SBOM) Logiciel
Les solutions de liste de matériaux logiciels (SBOM) génèrent, ingèrent, gèrent et surveillent un inventaire lisible par machine des composants au sein des chaînes d'approvisionnement logicielle. Les composants couverts incluent les bibliothèques, les paquets, les modules, les licences associées, et plus encore. Les entreprises et les développeurs utilisent des logiciels SBOM pour livrer et annoter des SBOMs complets pour les composants tiers et open source de leur logiciel.
Ces solutions permettent aux utilisateurs de se conformer aux mandats gouvernementaux qui exigent la fourniture d'un SBOM minimum. Maintenir et surveiller les SBOMs aide également les entreprises à effectuer des évaluations de risque continues, bien que la remédiation des vulnérabilités ne soit pas le principal objectif de ces outils. Les outils d'analyse de la composition logicielle (SCA) analysent les composants et les dépendances des chaînes d'approvisionnement logicielle au niveau du code pour identifier et remédier aux vulnérabilités de sécurité, tandis que le logiciel SBOM automatise la présentation standardisée de ces éléments pour la transparence, l'observabilité et la conformité.
Pour être inclus dans la catégorie Liste de Matériaux Logiciels (SBOM), un produit doit :
Ingérer et générer automatiquement des SBOMs dans des formats standard comme CycloneDX et SPDX Surveiller et mettre à jour en continu les SBOMs en fonction des versions des composants, des licences associées, des dépendances, et plus encore Alerter les utilisateurs des éléments non conformes dans leur chaîne d'approvisionnement logicielle Permettre aux utilisateurs d'annoter les SBOMs Faciliter la conformité avec les réglementations gouvernementalesAperçu des meilleurs Logiciel Bill of Materials (SBOM) Logiciel
G2 est fier de présenter des avis impartiaux sur la satisfaction des user dans nos évaluations et rapports. Nous n'autorisons pas les placements payés dans nos évaluations, classements ou rapports. Découvrez nos de notation.
- Aperçu
- Détails du vendeur
La sécurité devrait être une partie intégrante du processus de développement logiciel, et non une réflexion après coup. Fondée par Neatsun Ziv et Lion Arzi, deux anciens dirigeants de Check Point, OX
- Security Engineer
- Financial Services
- Information Technology and Services
- 63% Marché intermédiaire
- 27% Entreprise
- Aperçu
- Détails du vendeur
Cybeats est à la pointe de l'innovation en cybersécurité et se concentre explicitement sur l'automatisation de la gestion des Software Bill of Materials (SBOM) et du Vulnerability Exploitability eXcha
- 47% Petite entreprise
- 33% Marché intermédiaire
611 abonnés Twitter
- Aperçu
- Détails du vendeur
Arnica simplifie et automatise efficacement la sécurité du code source, tout en maintenant ou en améliorant la vitesse de développement. Arnica utilise une intégration d'outils riche, l'apprentissage
- 60% Entreprise
- 20% Petite entreprise
119 abonnés Twitter
- Aperçu
- Détails du vendeur
Mend.io, anciennement WhiteSource, sécurise sans effort ce que les développeurs créent. Mend.io supprime de manière unique le fardeau de la sécurité des applications, permettant aux équipes de dévelop
- Software Engineer
- Computer Software
- Information Technology and Services
- 38% Petite entreprise
- 34% Marché intermédiaire
11,604 abonnés Twitter
- Aperçu
- Détails du vendeur
Manifest aide les organisations à comprendre et à réduire le risque de cybersécurité dans la technologie qu'elles produisent et acquièrent. La plateforme Manifest opérationnalise les factures de matér
- 67% Marché intermédiaire
- 33% Petite entreprise
79 abonnés Twitter
- Aperçu
- Détails du vendeur
Snyk (prononcé sneak) est une plateforme de sécurité pour développeurs qui sécurise le code personnalisé, les dépendances open source, les conteneurs et l'infrastructure cloud, le tout à partir d'une
- Software Engineer
- Computer Software
- Information Technology and Services
- 42% Marché intermédiaire
- 38% Petite entreprise
19,654 abonnés Twitter
- Aperçu
- Détails du vendeur
Aqua Security voit et arrête les attaques tout au long du cycle de vie des applications cloud natives dans une plateforme unique et intégrée. De la sécurité de la chaîne d'approvisionnement logicielle
- Computer Software
- Financial Services
- 56% Entreprise
- 39% Marché intermédiaire
7,597 abonnés Twitter
- Aperçu
- Détails du vendeur
CAST Highlight est un produit d'intelligence logicielle, disponible en tant que SaaS, qui fournit des informations rapides sur un portefeuille d'applications. Il agit comme une « tour de contrôle » d'
- Information Technology and Services
- Computer Software
- 59% Entreprise
- 26% Petite entreprise
1,864 abonnés Twitter
- Aperçu
- Détails du vendeur
SOOS est la plateforme complète de gestion de la posture de sécurité des applications. Analysez votre logiciel pour détecter les vulnérabilités, contrôlez l'introduction de nouvelles dépendances, excl
- Information Technology and Services
- Computer Software
- 50% Marché intermédiaire
- 45% Petite entreprise
49 abonnés Twitter
- Aperçu
- Détails du vendeur
Anchore, Inc., basée à Santa Barbara, CA, a été fondée en 2016 par Saïd Ziouani et Daniel Nurmi pour aider les organisations à mettre en œuvre des flux de travail sécurisés basés sur des conteneurs sa
- 67% Entreprise
- 33% Marché intermédiaire
2,800 abonnés Twitter
- Aperçu
- Détails du vendeur
Finite State gère le risque à travers la chaîne d'approvisionnement logiciel avec une analyse complète de la composition logicielle (SCA) et des SBOMs pour le monde connecté. En fournissant des soluti
- 50% Entreprise
- 50% Petite entreprise
640 abonnés Twitter
- Aperçu
- Détails du vendeur
La plateforme technologique primée et conçue sur mesure d'Exiger, 1Exiger, est le seul logiciel de gestion de la chaîne d'approvisionnement et des tiers en open source qui aide les entreprises et les
- 67% Entreprise
- 33% Marché intermédiaire
1,795 abonnés Twitter
- Aperçu
- Détails du vendeur
CAST SBOM Manager permet aux utilisateurs de créer, personnaliser et maintenir automatiquement des listes de matériaux logiciels (SBOMs) avec le niveau ultime de contrôle et de flexibilité. Il détecte
1,864 abonnés Twitter
- Aperçu
- Détails du vendeur
La posture de sécurité des applications Enso est une plateforme pour les équipes AppSec afin de gérer leur travail quotidien, d'intégrer leur stratégie de sécurité dans un programme organisationnel Ap
- Aperçu
- Détails du vendeur
Eracent a 25 ans d'expérience dans la fourniture de données fondamentales de la plus haute qualité, d'analyse et de rapports pour la gestion des actifs informatiques (ITAM), la gestion des actifs logi
142 abonnés Twitter
