Зачем

SBOM предоставляют идеальный способ инвентаризации всех зависимостей в проекте. Уязвимости проекта должны отслеживаться на регулярной основе. hoppr-cop предоставляет простой механизм для поддержания актуальности информации об уязвимостях без повторной генерации SBOM. Отчеты VEX и HTML предоставляют идеальный способ информирования пользователей о статусе уязвимостей, даже в изолированных сетях.

Зачем использовать несколько сканеров

• Обеспечивает широкий охват вышестоящих источников данных об уязвимостях. Полные сведения об источниках данных можно увидеть здесь. GitLab и Sonotype предоставляют собственные отчеты об уязвимостях, которые вы не получите в других местах.
• Обеспечивает гораздо лучшее покрытие различных типов менеджеров пакетов. Каждый сканер BOM имеет менеджеры пакетов, в сканировании которых он преуспевает, и некоторые, с которыми он справляется плохо. Кроме того, каждый продукт поддерживает свой набор экосистем пакетов.
• Видя, что несколько источников данных согласуются в отношении находки, повышается уверенность в том, что находка не является ложноположительной.
• Объединение информации из нескольких источников приводит к более полной и точной информации по каждой выявленной уязвимости, что ускоряет их устранение.

Демонстрация

Документация

Для получения дополнительной информации смотрите документацию проекта