chainloopchainloop-dev
НОВОЕChainloop — это открытый репозиторий доказательств и движок политик для аттестаций цепочки поставок ПО, SBOM, VEX, SARIF, отчётов QA и другого.
Находите качественные проекты с открытым исходным кодом, отправляйте проекты анонимно, заявляйте права на свои проекты и редактируйте их.
Chainloop — это открытый репозиторий доказательств и движок политик для аттестаций цепочки поставок ПО, SBOM, VEX, SARIF, отчётов QA и другого.
OSS Review Toolkit (ORT) автоматизирует соблюдение требований к открытому исходному коду: анализ зависимостей, сканирование лицензий, проверка уязвимостей, оценка политик и создание SBOM/отчётов.