SBOM-VEX-Taint-Analysis

SBOM → VEX 에이전트 SBOM에서 OWASP GenAI Security Project 지침에 따라 구축된 안전한 멀티 에이전트 AI 파이프라인을 사용하여 서명된 CycloneDX VEX 문서를 자동으로 생성합니다. 문제점 SBOM을 생성하면 수백 개의 CVE가 드러납니다. 실제로 90% 이상이 특정 제품의 런타임 컨텍스트에서 악용 가능하지 않습니다. VEXVulnerability Exploitability eXchange 문서가 없으면 모든 다운스트림 도구Dependency-Track, 릴리스 게이트, 조달 체크리스트 ...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

cyclonedx-cli

/ / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add Add information...

hoppr-cop

Hoppr-Cop SBOM 취약점을 단속하기 위한 도구 Hoppr Cop은 여러 취약점 데이터베이스의 데이터를 집계하여 cyclone-dx Software Bill of MaterialsSBOM로부터 고품질 취약점 정보를 생성하는 CLI 및 Python 라이브러리입니다. 이 프로젝트는 hoppr 생태계의 일부로 제공되지만, 독립형 CLI 또는 Python 라이브러리로도 완전히 사용할 수 있습니다. 자세한 내용은 프로젝트 문서를 참조하십시오. 요구 사항 Hoppr Cop은 CycloneDX 사양 버전 1.3, 1.4, 1.5를...

Dependency Scanning

의존성 및 라이선스 스캔 구성요소 이 구성요소는 CycloneDX 소프트웨어 자재 명세서를 생성하며, GitLab이 프로젝트의 의존성과 해당 라이선스를 식별하는 데 사용됩니다. 이 CycloneDX Software Bill of Materials는 GitLab taxonomy와 호환됩니다. 또한 이 구성요소는 프로젝트 의존성에서 감지된 취약점으로부터 Dependency Scanning report를 생성할 수 있습니다. 요구 사항 이 CI/CD 구성요소는 GitLab dependency scanning 기능, 즉 GitLab...

EuConform

EuConform 🇪🇺 AI 규정 준수를 위한 오픈소스 증거 도구 키트 개방형 증거 형식 • 로컬 편향 평가 • 스키마 검증 • CycloneDX 상호운용성 오프라인 우선 • 개인정보 보호 • 재사용 가능한 아티팩트 • WCAG 2.2 AA 접근 가능 EuConform은 AI 규정 준수를 위한 개방형 증거 형식을 정의하고, 이를 생성, 검증 및 경험적으로 평가할 수 있는 도구를 제공합니다 — 오프라인 및 벤더 독립적으로. !IMPORTANT 법적 고지사항 : 이 도구는 기술적 지침만 제공합니다. 법적 조언을 구성하지 않으며 ,...

trivy-plugin-attest

trivy-plugin-attest SBOM 증명 게시 설치 $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest 사용법 A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate PREDICATEPATH BLOBPATH Publish SBOM attestation trivy attest --type...

bom-view

BOM View SBOMSoftware Bill of Materials 파일의 소프트웨어 의존성을 표시하는 간단한 정적 웹 애플리케이션입니다. 정적 사이트이므로 GitLab Pages, GitHub Pages, Netlify와 같은 모든 정적 웹 호스팅 서비스에 쉽게 호스팅할 수 있습니다. 기능 SBOM 뷰어 : CycloneDX/SPDX JSON SBOM의 구성 요소를 명확하고 검색 가능한 테이블로 표시합니다. 동적 로딩 : 사이트를 다시 빌드하지 않고 SBOM을 추가하고 표시할 수 있습니다. 주문형 취약점 스캐닝 :...

ndaal_public_SBOM_Auditor

ndaal SBOM Auditor A single-binary, offline web application to investigate SBOM Software Bill of Materials files. Upload an SBOM or import a folder of them, analyse each with an ensemble of independent tools, review the normalised findings in one local UI, and export the result in eight formats. ...

OS Command Injection

@cyclonedx/cyclonedx-npm is vulnerable to OS Command Injection. The vulnerability is due to improper sanitization of the untrusted --workspace value when constructing a Windows shell command, which allows an attacker to inject shell metacharacters and execute arbitrary operating-system commands...

CVE-2026-71538

@cyclonedx/cyclonedx-npm creates CycloneDX Software Bill of Materials from npm projects. Prior to version 6.0.0, the Windows fallback path in src/npmRunner.ts, used when npmexecpath does not provide the npm CLI path, can construct a shell command containing an untrusted value from the --workspace...

Command Injection

Overview @cyclonedx/cyclonedx-npm is a Create CycloneDX Software Bill of Materials SBOM from NPM projects. Affected versions of this package are vulnerable to Command Injection via the --workspace argument on Windows systems. An attacker can execute arbitrary operating system commands by supplyin...

GHSA-Q69G-4HCV-6JG4 @cyclonedx/cyclonedx-npm: Shell Injection via Unsanitized --workspace Argument on Windows

Summary A Windows-specific command injection vulnerability exists in @cyclonedx/cyclonedx-npm when the CLI is invoked with the --workspace option. User-supplied --workspace values can be passed to a shell command without proper neutralization on the Windows fallback execution path, enabling...

@cyclonedx/cyclonedx-npm: Shell Injection via Unsanitized --workspace Argument on Windows

Summary A Windows-specific command injection vulnerability exists in @cyclonedx/cyclonedx-npm when the CLI is invoked with the --workspace option. User-supplied --workspace values can be passed to a shell command without proper neutralization on the Windows fallback execution path, enabling...

CVE-2026-71538 @cyclonedx/cyclonedx-npm: Shell Injection via Unsanitized --workspace Argument on Windows

@cyclonedx/cyclonedx-npm creates CycloneDX Software Bill of Materials from npm projects. Prior to version 6.0.0, the Windows fallback path in src/npmRunner.ts, used when npmexecpath does not provide the npm CLI path, can construct a shell command containing an untrusted value from the --workspace...

EUVD-2026-81665

@cyclonedx/cyclonedx-npm creates CycloneDX Software Bill of Materials from npm projects. Prior to version 6.0.0, the Windows fallback path in src/npmRunner.ts, used when npmexecpath does not provide the npm CLI path, can construct a shell command containing an untrusted value from the --workspace...

CVE-2026-71538

@cyclonedx/cyclonedx-npm prior to 6.0.0 is vulnerable to a Windows-specific shell injection in the fallback execution path of src/npmRunner.ts, used when npm_execpath does not resolve the npm CLI. An untrusted value passed to the --workspace option is incorporated into a shell command without san...

CVE-2026-71538 @cyclonedx/cyclonedx-npm: Shell Injection via Unsanitized --workspace Argument on Windows

@cyclonedx/cyclonedx-npm creates CycloneDX Software Bill of Materials from npm projects. Prior to version 6.0.0, the Windows fallback path in src/npmRunner.ts, used when npmexecpath does not provide the npm CLI path, can construct a shell command containing an untrusted value from the --workspace...

CVE-2026-71538: Improper Neutralization of Special Elements used in an OS Command

@cyclonedx/cyclonedx-npm creates CycloneDX Software Bill of Materials from npm projects. Prior to version 6.0.0, the Windows fallback path in src/npmRunner.ts, used when npmexecpath does not provide the npm CLI path, can construct a shell command containing an untrusted value from the --workspace...

Dependency Scanning v2.1.1

Component for Dependency and License Scanning This component generates a CycloneDX Software Bill of Materials, which is used by GitLab to identify a project's dependencies, and their licenses. This CycloneDX Software Bill of Materials is compatible with the GitLab taxonomy. Additionally, this...