DevGuard: ソフトウェアサプライチェーンのためのオープンソース脆弱性管理
DevGuardは、ソフトウェアプロジェクトのセキュリティ脆弱性を一元管理し、リスク別にランク付けして追跡する、無料のオープンソース脆弱性管理プラットフォームです。OWASPインキュベータープロジェクトであり、誰でもセルフホスト可能です。ワンコマンドライン、6つのスキャン DevGuardは、シークレットスキャン、静的コード解析、既知のCVEに対する依存関係チェック、インフラストラクチャ・アズ・コードチェック、コンテナスキャン、ライセンスチェックを、既存のオープンソースツールをラップした単一のCLIを通じて実行します。TrivyやGrypeなどを既に利用しているチームは…