Anchore 是一家专注于软件供应链安全的公司,提供首个基于SBOM(软件物料清单)的平台,用于持续的安全和合规管理。主要业务包括确保软件产品的安全性,为SaaS提供SBOM和客户保障,以及将安全和合规检查嵌入开发生命周期的每一步,以增强云原生应用的安全性。
FOSSA是一家提供全面的开源安全和SBOM管理的平台,专注于帮助企业自动化合规性、缓解第三方风险,并在其应用程序中阻止漏洞。FOSSA平台提供漏洞管理、SBOM合规性和许可证合规性等产品,支持多种编程语言和工具,并与CI/CD管道完全集成。