组件分析

• OWASP Dependency-Check - 软件组件分析工具，用于检测应用程序依赖项中公开披露的漏洞

平台

• Dependency-Track - 智能组件分析平台，帮助组织识别和降低软件供应链风险