10 bedste værktøjer til generering af SBOM’er i 2026

Anmeldelser af de bedste værktøjer til generering af SBOM'er

1. 

   1

   SonarQube

   Bedst til at flytte SBOM-generering tidligere ind i udviklingsarbejdsgange

   • Gratis abonnement + 14-dages gratis prøveperiode + gratis demo tilgængelig
   • Fra $34/måned

   Visit Website

   Customer Rating:4.4/5This rating combines scores from multiple user review sites to reflect overall customer sentiment about the product.

   

   SonarQube er en platform til kodekvalitet og sikkerhed, der kombinerer SAST, SCA og generering af SBOM'er og eksporterer afhængighedsfortegnelser i både CycloneDX- og SPDX-formater på tværs af ni pakkeøkosystemer.

   Hvem egner SonarQube sig bedst til?

   SonarQube er velegnet til DevSecOps-teams, der ønsker SBOM-generering integreret i den samme platform, som de allerede bruger til kodekvalitet og sikkerhedsscanning.

   Hvorfor jeg valgte SonarQube

   Jeg har inkluderet SonarQube blandt mine bedste valg, fordi det er det eneste værktøj på denne liste, der genererer SBOM'er i den samme platform, som dine udviklere allerede bruger til at opdage fejl og sikkerhedsproblemer. Når en scanning kører i din CI-pipeline, registrerer SonarQube samtidig direkte og transitive afhængigheder på tværs af ni pakkeøkosystemer og eksporterer en SBOM, der er klar til indsendelse, i CycloneDX- eller SPDX-format. Jeg kan også godt lide, at det bygger EPSS- og CISA KEV-data oven på rå CVE-scorer, så du ikke behøver prioritere hvert fund uden vejledning.

   Vigtige funktioner i SonarQube

   • SBOM-eksport i to formater: Generér afhængighedsfortegnelser i CycloneDX- og SPDX-formater, som hver især fås i både JSON- og XML-kodning, til direkte indsendelse i lovgivningsmæssige arbejdsgange.
   • Håndhævelse af licenspolitikker: Anvend foruddefinerede eller brugerdefinerede licensprofiler for automatisk at markere inkompatible eller copyleft-afhængigheder på tværs af direkte og transitive komponenter.
   • Analyse af importerede SBOM'er: Send eksternt genererede SBOM'er til Sonar-scanneren via parameteren sonar.sca.sbomImportPaths for at analysere afhængigheder, som SonarQube ikke selv har registreret.
   • Berigelse af pull requests: Vis sårbarheds- og licensfund for afhængigheder direkte i pull requests på tværs af GitHub, GitLab, Bitbucket og Azure DevOps, før koden flettes.

   SonarQube-integrationer

   SonarQube tilbyder indbyggede integrationer med seks CI/CD-platforme, herunder Jenkins, GitHub Actions, GitLab CI/CD, Azure Pipelines, Bitbucket Pipelines og Codemagic. GitHub, GitLab, Bitbucket og Azure DevOps understøtter berigelse af pull requests, mens REST API'er og CLI-værktøjer muliggør brugerdefinerede SBOM-arbejdsgange.

   Pros and Cons

   Pros:

   • Genererer SBOM'er i både SPDX- og CycloneDX-format
   • Integrerer sårbarheds- og licenskontroller i pull requests
   • Importerer og analyserer tredjeparts-SBOM'er

   Cons:

   • Ingen scanning af binære filer eller containere for SBOM'er
   • SBOM-eksport er kun tilgængelig i virksomhedsudgaver
   Learn more about SonarQube:

   • Check out SonarQube on their website
   • Read my in-depth review of SonarQube
2. 

   2

   Finite State

   Bedst til firmware- og enhedssikkerhed

   • Gratis demo tilgængelig
   • Pris oplyses efter anmodning

   Visit Website

   

   Finite State er en platform til produktsikkerhed, der er udviklet specifikt til forbundne enheder og indlejrede systemer og tilbyder automatiseret SBOM-generering fra firmwarebinære filer og kildekode, binær SCA, berigelse af sårbarhedsdata og ende-til-ende-håndtering af SBOM-livscyklussen.

   Hvem er Finite State bedst egnet til?

   Finite State er et naturligt valg for produktsikkerhedsingeniører og teams, der arbejder med indlejrede systemer, hos virksomheder, der udvikler forbundne enheder, IoT-hardware eller medicinsk udstyr, som skal opfylde lovgivningsmæssige SBOM-krav.

   Hvorfor jeg valgte Finite State

   Jeg valgte Finite State som en af de bedste, fordi platformen løser et problem, som de fleste SBOM-værktøjer fuldstændig ignorerer: at generere nøjagtige SBOM'er fra firmwarebinære filer og ikke kun fra kildekode. De fleste værktøjer arbejder ud fra manifestfiler eller byggeerklæringer, hvilket betyder, at de overser komponenter, der faktisk leveres. 

   Finite State udleder SBOM'er direkte fra firmware og binære filer, så du får en valideret fortegnelse, der er baseret på det, enheden faktisk kører. Jeg kan også godt lide den tilgængelighedsbaserede VEX-analyse, hvor enhver beslutning om, at noget 'ikke er berørt', understøttes af en udnyttelseskontekst og automatisk videreføres på tværs af udgivelser.

   Vigtige funktioner i Finite State

   • Overvågning efter markedsføring med levende SBOM'er: Sporer nye CVE-afsløringer mod dine leverede firmwareversioner og opdaterer SBOM- og VEX-status løbende, så din fortegnelse over produktrisici forbliver aktuel efter udgivelsen.
   • Arkitektursikkerhed på designtidspunktet: Forbinder trusselsmodeller, sikkerhedskrav og verifikationsplaner direkte med den software, der leveres, og skaber sporbar dokumentation fra design til byggeproces gennem hele produktets livscyklus.
   • Håndhævelse af politik som kode: Giver dig mulighed for at definere sikkerhedspolitikker som kode, versionere dem sammen med dine applikationer og automatisk håndhæve kontroller, der kan gennemgås, under byggeprocesser og udgivelser.
   • Overensstemmelsespakker i Assurance Studio: Genererer revisionsklare rapporter, VEX-dokumenter og dokumentationspakker til CRA-, FDA- og ISO-rammeværk ud fra den samme artefaktbaserede analyse uden manuel samling.

   Integrationer i Finite State

   Finite State tilbyder indbyggede integrationer med GitHub Actions, GitLab CI, Jenkins, Azure DevOps, Bitbucket, Azure Repos, Travis CI, Jira, Slack, Microsoft Teams og ServiceNow og understøtter desuden import af SBOM'er i SPDX- og CycloneDX-formater. En API og en CLI er tilgængelige til brugerdefinerede integrationer og automatisering af CI/CD-pipelines.

   Pros and Cons

   Pros:

   • Genererer SBOM'er fra firmware og binære filer
   • Tilgængelighedsanalyse filtrerer utilgængelige fund
   • Understøtter forskellige binære instruktionsarkitekturer

   Cons:

   • Begrænsede muligheder for brugerdefinerede rapporter
   • Er kun målrettet organisationer i virksomhedsskala
   Learn more about Finite State:

   • Check out Finite State on their website
3. 

   3

   cdxgen

   Bedst til scanning af kodebaser med flere sprog

   • Ikke tilgængelig
   • Gratis for altid

   Visit Website

   

   cdxgen er et open source-CLI-værktøj og -bibliotek, der genererer CycloneDX-SBOM'er og SPDX-eksporter fra kildekode, containerafbildninger og pakke-URL'er på tværs af en lang række programmeringssprog, pakkehåndteringer og BOM-typer, herunder SBOM, CBOM, OBOM, AI-BOM og SaaSBOM.

   Hvem er cdxgen bedst egnet til?

   cdxgen er et naturligt valg for sikkerhedsingeniører og DevSecOps-teams, der arbejder i polyglotte miljøer, hvor en enkelt kodebase spænder over flere sprog og kørselsmiljøer.

   Hvorfor jeg valgte cdxgen

   Jeg valgte cdxgen som et af de bedste værktøjer, fordi intet andet open source-værktøj matcher dets sprogdækning til generering af SBOM'er på tværs af polyglotte kodebaser. Jeg bruger det rekursive flag -r til at scanne et enkelt lager, der spænder over Java, Python, Go og JavaScript, i én kørsel, hvilket producerer en samlet CycloneDX-BOM uden at køre separate værktøjer for hvert sprog. 

   Jeg kan også godt lide flaget --profile appsec sammen med --evidence-tilstanden, som føjer data om nåbarhed og servicekontekst til SBOM'en i stedet for blot at opliste pakkemanifester. For teams, der arbejder på tværs af mikrotjenester med blandede kørselsmiljøer, gør denne dybde i evidensen triageringen væsentligt mere handlingsorienteret.

   Vigtige funktioner i cdxgen

   • SBOM-servertilstand: Kør cdxgen som en lokal REST API-server for efter behov at generere SBOM'er fra ethvert tilsluttet værktøj eller script.
   • Generering af VEX-dokumenter: Opret dokumenter om sårbarheders udnyttelighed (VEX) sammen med SBOM'er for at registrere udnyttelsesstatus for identificerede CVE'er.
   • Scanning af containerafbildninger: Analyser containerafbildninger direkte for at udtrække lag med OS-pakker og applikationsafhængigheder til én samlet BOM.
   • Understøttelse af flere BOM-typer: Generer CBOM-, OBOM-, SaaSBOM- og AI-BOM-formater ud over standard-SBOM'er, så kryptografiske aktiver, drift og fortegnelser over AI-modeller dækkes.

   Integrationer med cdxgen

   cdxgen har en officiel GitHub Action til CI/CD-automatisering og integreres med OWASP Dependency-Track. Det fungerer som et ESM-bibliotek til Node.js/Deno, en lokal REST API-server og et CLI-værktøj, der er kompatibelt med CI/CD-systemer, herunder Jenkins, GitLab CI og Bitbucket Pipelines.

   Pros and Cons

   Pros:

   • Dækker mere end 20 sprog med automatisk registrering
   • Omfatter nåbarhedsanalyse med evidens fra kald
   • Helt gratis og open source under Apache 2.0

   Cons:

   • Kræver Java 21+ til scanning af visse sprog
   • Universelle scanninger kan producere støjende BOM'er, der kræver triagering
   Learn more about cdxgen:

   • Check out cdxgen on their website
4. 

   4

   Microsoft SBOM Tool

   Bedst til integration med Microsoft-miljøer

   • Ikke tilgængelig
   • Gratis for altid

   Visit Website

   

   Microsoft SBOM Tool er et open source-CLI-værktøj og .NET-bibliotek udviklet af Microsoft, som genererer og validerer SPDX 2.2- og SPDX 3.0-SBOM'er fra buildartefakter, kildekodemapper og pakkeafhængigheder på alle operativsystemer.

   Hvem er Microsoft SBOM Tool bedst egnet til?

   Microsoft SBOM Tool er et naturligt valg for sikkerheds- og DevOps-ingeniører, der arbejder med Microsoft-centrerede pipelines i Azure DevOps, GitHub Actions eller .NET-buildsystemer.

   Hvorfor jeg valgte Microsoft SBOM Tool

   Jeg valgte Microsoft SBOM Tool som et af de bedste værktøjer, fordi det er udviklet specifikt til Microsoft-økosystemet med dedikerede vejledninger til GitHub Actions- og Azure DevOps-pipelines direkte integreret i projektet. Jeg bruger NuGet-pakken (Microsoft.SBOM.Api) til at integrere SBOM-generering direkte i .NET-buildtrin, hvilket betyder, at der ikke er behov for et separat værktøjslag. 

   Jeg kan også godt lide den indbyggede redact-kommando, som fjerner filreferencer fra en SBOM, før den deles eksternt. Det er et praktisk overholdelsestrin, som de fleste andre værktøjer overlader til manuel efterbehandling.

   Vigtige funktioner i Microsoft SBOM Tool

   • SBOM-validering: Kør validate-kommandoen mod enhver genereret SPDX 2.2- eller SPDX 3.0-fil for at bekræfte dens integritet i forhold til den oprindelige dropsti.
   • Understøttelse af Docker-images: Byg og kør værktøjet som en Docker-container, og scan monterede mapper uden at installere noget på værtssystemet.
   • Installation via WinGet og Homebrew: Installer direkte via WinGet på Windows eller Homebrew på macOS, så den binære version administreres sammen med andre systempakker.
   • Komponentregistrering via ClearlyDefined: Værktøjet henter licensoplysninger fra ClearlyDefined API'et og udfylder automatisk licensfelter for registrerede afhængigheder i den genererede SBOM.

   Integrationer med Microsoft SBOM Tool

   Microsoft SBOM Tool tilbyder indbygget integrationsunderstøttelse til GitHub Actions og Azure DevOps. Der findes en API til brugerdefinerede integrationer.

   Pros and Cons

   Pros:

   • Understøtter enorme artefaktmængder
   • Det samme værktøj bruges internt i hele Microsoft
   • Registrerer automatisk flere pakkehåndteringer pr. mappe

   Cons:

   • Output er kun SPDX; ingen CycloneDX-understøttelse
   • Accepterer ikke bidrag fra eksterne fællesskaber
   Learn more about Microsoft SBOM Tool:

   • Check out Microsoft SBOM Tool on their website
5. 

   5

   Cybeats SBOM Studio

   Bedst til administration af overholdelse i virksomheder

   • Gratis demo tilgængelig
   • Priser oplyses efter forespørgsel

   Visit Website

   

   Cybeats SBOM Studio er en SBOM-administrationsplatform til virksomheder, der håndterer indlæsning og lagring af SBOM'er, administration af sårbarheders livscyklus, analyse af licensoverholdelse og overvågning af forsyningskæderisici gennem hele softwareudviklingslivscyklussen.

   Hvem er Cybeats SBOM Studio bedst egnet til?

   Cybeats SBOM Studio er velegnet til sikkerhedsingeniører og produktsikkerhedsansvarlige i større virksomheder i regulerede brancher som medicinsk udstyr, industrielle kontrolsystemer og offentlige kontrakter.

   Hvorfor jeg valgte Cybeats SBOM Studio

   Cybeats SBOM Studio er med på min shortlist, fordi platformen direkte imødekommer de krav til overholdelse, som regulerede brancher rent faktisk håndterer lige nu, herunder Executive Order 14028 og cybersikkerhedsstandarder for industrielle kontrolsystemer. Jeg kan især godt lide det politikbaserede alarmsystem, som udløses, når en komponent nærmer sig udløbet af sin levetid, eller når der registreres et leverandørdatabrud, så manglende overholdelse bliver synlig, før revisioner afslører det. 

   Licensanalysemodulet, som dækker både OSS- og COTS-komponenter, er en anden funktion, jeg finder særdeles nyttig for hold, der administrerer software, som sælges til offentlige myndigheder.

   Vigtige funktioner i Cybeats SBOM Studio

   • Import af SBOM'er i flere formater: Indlæs SBOM'er i SPDX-formater (2.2 til 3.0.1) og CycloneDX-formater (1.2 til 1.7) fra enhver oprindelig leverandør.
   • Screening af softwareoprindelse og afstamning: Spor komponenternes oprindelse og forsyningskædens afstamning uden at kræve adgang til kildekoden.
   • Synlighed på tværs af flere forsyningskædeniveauer: Undersøg tredjepartssoftware på tværs af alle niveauer i din forsyningskæde, inklusive både OSS- og COTS-komponenter.
   • Deling af SBOM'er: Distribuer SBOM'er til kunder, og modtag SBOM'er fra teknologileverandører direkte i platformen.

   Integrationer med Cybeats SBOM Studio

   Cybeats SBOM Studio tilbyder en GitHub Actions-integration, der giver dig mulighed for at uploade SBOM'er, scanne efter sårbarheder og afbryde byggeprocesser baseret på alvorlighedstærskler direkte i din CI/CD-pipeline. Der findes en API til brugerdefinerede integrationer, og platformen understøtter indlæsning af SBOM'er fra alle oprindelige værktøjer, der genererer SPDX- eller CycloneDX-formater.

   Pros and Cons

   Pros:

   • Understøtter både SPDX- og CycloneDX-formater
   • Lav andel af falske positive ved sårbarheder
   • Matcher flere lovgivningsmæssige krav til overholdelse

   Cons:

   • Kræver ekstern indlæsning af SBOM'er
   • Begrænset antal tilgængelige indbyggede tredjepartsintegrationer
   Learn more about Cybeats SBOM Studio:

   • Check out Cybeats SBOM Studio on their website
6. 

   6

   Tern

   Bedst til analyse af containerafbildninger

   • Ikke tilgængelig
   • Gratis for altid

   Visit Website

   

   Tern er et open source-værktøj til generering af SBOM'er, som undersøger containerafbildninger og filsystemer lag for lag for at identificere installerede pakker, licenser og softwarekomponenter.

   Hvem er Tern bedst egnet til?

   Tern er et oplagt valg for DevOps-ingeniører og sikkerhedsteams i organisationer, der kører containeriserede arbejdsbelastninger og har brug for gratis, scriptbar SBOM-generering uden leverandørafhængighed.

   Hvorfor jeg valgte Tern

   Jeg valgte Tern som et af de bedste værktøjer, fordi det gør noget, som de fleste SBOM-værktøjer helt overser: Det undersøger containerafbildninger lag for lag og sporer hver pakke tilbage til den specifikke Dockerfile-instruktion, der introducerede den. 

   Jeg kan godt lide, at det også kan generere en låst Dockerfile, der fastlåser basis-OS'et og pakkerne for at gøre builds reproducerbare. Og fordi det har indbygget understøttelse af SPDX tag-value, SPDX JSON og CycloneDX JSON som output, er de SBOM'er, det producerer, klar til at blive ført direkte ind i compliance-arbejdsgange uden noget konverteringstrin.

   Terns vigtigste funktioner

   • Dockerfile-til-SBOM-analyse: Byg og undersøg en afbildning direkte fra en Dockerfile, og kassér den derefter. Det gør Tern nyttigt i container-build- og release-pipelines, før en afbildning overhovedet leveres.
   • Scancode-udvidelse: Kør Tern med Scancode for at synliggøre licens- og ophavsretsdata på filniveau, som pakkehåndteringer ikke eksponerer, herunder licensdetektion på tværs af kildekode og binære filer.
   • cve-bin-tool-udvidelse: Udvid Terns analyse med cve-bin-tool for at scanne containerlag efter kendte sårbare komponenter som OpenSSL og libxml2.
   • Understøttelse af OCI-billedformat: Tern er designet til at understøtte OCI-kompatible containerafbildninger, ikke kun afbildninger i Docker-format, så det følger med moderne containerstandarder.

   Terns integrationer

   Tern tilbyder indbygget integration med GitHub Actions og Kubernetes. Der findes en API til brugerdefinerede integrationer.

   Pros and Cons

   Pros:

   • Knytter pakker til specifikke afbildningslag
   • Udtrækker versions-, licens- og kildekodemetadata
   • Understøttes af Linux Foundation

   Cons:

   • Registrerer kun OS-pakker og overser afhængigheder på sprogniveau
   • Langsommere analyse end alternativer som Syft
   Learn more about Tern:

   • Check out Tern on their website
7. 

   7

   CycloneDX

   Bedst til avanceret gennemsigtighed i forsyningskæden

   • Gratis abonnement tilgængeligt
   • Priser oplyses på forespørgsel

   Visit Website

   

   CycloneDX er en åben SBOM-standard og et økosystem, der støttes af OWASP, og som understøtter generering, administration og analyse af materialelister på tværs af software, AI/ML-modeller, kryptografi, hardware, SaaS og containerarbejdsbelastninger.

   Hvem er CycloneDX bedst egnet til?

   CycloneDX er velegnet til sikkerhedsingeniører og DevSecOps-teams i organisationer, der skal opfylde compliancekrav som NTIA, EO 14028 eller NIS2.

   Hvorfor jeg valgte CycloneDX

   Jeg har inkluderet CycloneDX blandt mine bedste valg, fordi ingen anden åben SBOM-standard kommer i nærheden af dens omfang, når det gælder gennemsigtighed i forsyningskæden. Mens de fleste værktøjer genererer en simpel liste over softwarekomponenter, understøtter CycloneDX BOM-typer til software, hardware, AI/ML-modeller, SaaS-tjenester, kryptografi og produktion – alt sammen inden for den samme specifikation. 

   Jeg kan især godt lide, at den omfatter understøttelse af VEX og VDR, så du kan knytte oplysninger om udnyttelighed direkte til en SBOM i stedet for at håndtere sårbarhedsoplysninger separat.

   Vigtige funktioner i CycloneDX

   • PURL-baseret komponentidentitet: Tildeler pakke-URL'er til komponenter, så de identificeres præcist og entydigt på tværs af pakkeøkosystemer.
   • Understøttelse af JSON- og XML-skemaer: Genererer BOM'er i begge formater, hvilket gør den kompatibel med en lang række værktøjskæder og parsere.
   • Repræsentation af afhængighedsgrafer: Kortlægger relationer mellem komponenter, herunder indlejrede og transitive afhængigheder.
   • Tool Center-økosystem: Tilbyder et kurateret katalog over community- og leverandørværktøjer til generering af CycloneDX-BOM'er på tværs af programmeringssprog og miljøer.

   CycloneDX-integrationer

   CycloneDX tilbyder indbyggede integrationer med Jenkins, GitHub, GitLab, Azure DevOps, Maven, Gradle, npm og Composer. Der findes en API til brugerdefinerede integrationer.

   Pros and Cons

   Pros:

   • Sikkerhedsfokuseret med indbygget understøttelse af sårbarhedsdata
   • Sprogspecifikke værktøjer til dybdegående analyse af afhængigheder
   • Dækker SBOM-, SaaSBOM-, HBOM- og VEX-typer

   Cons:

   • Mindre detaljeret licenssporing end SPDX
   • Community-værktøjer varierer i pålidelighed
   Learn more about CycloneDX:

   • Check out CycloneDX on their website
8. 

   8

   Snyk Open Source

   Bedst til overvågning af sikkerhed i åben kildekode

   • Gratis abonnement + gratis demonstration tilgængelig
   • Fra $25/måned pr. bidragende udvikler

   Visit Website

   

   Snyk Open Source er et værktøj til analyse af softwarekomposition (SCA), der scanner afhængigheder med åben kildekode for kendte sårbarheder, genererer SBOM'er og overvåger licensoverholdelse på tværs af din kodebase.

   Hvem er Snyk Open Source bedst egnet til?

   Snyk Open Source er et naturligt valg for udviklingsteams i mellemstore til store virksomheder med omfattende brug af åben kildekode, som har brug for kontinuerlig sårbarhedsovervågning indbygget i deres CI/CD-pipelines.

   Hvorfor jeg valgte Snyk Open Source

   Jeg valgte Snyk Open Source som et af de bedste værktøjer på grund af den måde, det håndterer kontinuerlig sårbarhedsovervågning i stor skala. Det, der adskiller det, er risikoscoresystemet, som evaluerer sårbarheder ud fra mere end et dusin faktorer, herunder mulighed for udnyttelse, modenhed af udnyttelsesværktøjer samt EPSS-/CVSS-scorer, så jeg ikke jagter falske positiver. 

   Jeg kan også godt lide de automatiserede pull-anmodninger med ét klik, som udfyldes med de nødvendige opgraderinger og rettelser, hvilket reducerer tiden til afhjælpning betydeligt på tværs af store afhængighedstræer.

   Vigtige funktioner i Snyk Open Source

   • Scanning af licensoverholdelse: Registrerer forpligtelser i forbindelse med licenser til åben kildekode på tværs af dine afhængigheder for at identificere overtrædelser af politikker, før de udvikler sig til juridiske problemer.
   • Understøttelse af SBOM: Genererer og eksporterer SBOM'er på virksomhedsniveau, så du får en komplet oversigt over dine komponenter med åben kildekode.
   • Snyks sårbarhedsdatabase: Understøtter alle scanninger med en proprietær, løbende opdateret database med oplysninger om sårbarheder i åben kildekode.
   • Håndtering af sikkerhedspolitikker: Giver dig mulighed for at definere og håndhæve regler på tværs af hele organisationen for, hvordan sårbarheder markeres, ignoreres eller eskaleres på tværs af projekter.

   Integrationer i Snyk Open Source

   Snyk Open Source tilbyder over 100 integrationer på tværs af kildekontrol, CI/CD, IDE'er, containerregistre og værktøjer til sagsstyring, herunder GitHub, GitLab, Bitbucket, Azure Repos, Jenkins, CircleCI, Azure Pipelines, Jira, Slack og Docker Hub. Det integreres også med ServiceNow til SBOM-håndtering, og der findes en REST API til tilpassede integrationer.

   Pros and Cons

   Pros:

   • Proprietær sårbarhedsdatabase registrerer problemer før NVD
   • Forenkler forbruget af data fra afhængige projekter
   • Kortlægger automatisk komplette transitive afhængighedstræer

   Cons:

   • Generering af SBOM er kun tilgængelig i virksomhedsabonnementer
   • Begrænset dybde i understøttelsen af muligheder for udnyttelse på tværs af sprog
   Learn more about Snyk Open Source:

   • Check out Snyk Open Source on their website
9. 

   9

   Kiuwan

   Bedst til detaljeret vurdering af softwaresundhed

   • 14-dages gratis prøveperiode
   • Tilpasset pris efter anmodning.

   Visit Website

   

   Learn more about Kiuwan:

   • Check out Kiuwan on their website
10. 

    10

    FOSSA

    Bedst til automatiseret sporing af licensoverholdelse

    • Gratis abonnement
    • Fra $20/projekt/måned (faktureres årligt)

    Visit Website

    

    Learn more about FOSSA:

    • Check out FOSSA on their website