SBOM FOSSLight 각 Scanner 들의 특징

황제낙엽 2025.06.13 10:37 Views : 0

sitelink1  
sitelink2  
sitelink3  
sitelink4  
extra_vars5  
extra_vars6  
  • FOSSLight Prechecker
    • reuse-tool을 이용하여 소스 코드의 저작권 및 License 표기 규칙을 준수하는지 확인(Compliance)
       
  • FOSSLight Source Scanner
    • 오픈소스 코드 스캐너인 ScanCode, SCANOSS를 이용
       
  • FOSSLight Dependency Scanner
    • 패키지 매니저의 Manifest 파일을 자동으로 감지하고 분석하여 여러 패키지 매니저에 대한 종속성 분석을 지원하는 도구
       
  • FOSSLight Binary Scanner
    • 모든 Binary를 찾아 출력하고(제외되는 파일과 확장자 있음) Binary DB에 동일하거나 비슷한 Binary가 있으면 해당 OSS 정보를 출력
    • jar 인 경우 OWASP Dependency-check-py 를 이용
I want to
List
No. Subject sitelink1 Author Date Views
Notice [계속 추가중] SBOM 용어 정의   황제낙엽 2025.04.10 98
Notice [계속 추가중] Keycloak 용어 및 설정 옵션 정의   황제낙엽 2024.02.02 655
100 FOSSLight Hub / 3rd Party / BOM(Bill of Materials)   황제낙엽 2025.06.18 0
99 [FOSSLight Hub] 3rd Party file https://fosslight.org/hub-guide/menu/5_t...C%EC%A0%95  황제낙엽 2025.06.18 0
98 [Gemini] Trivy 와 Dependency-Check 의 기능 비교   황제낙엽 2025.06.16 0
» FOSSLight 각 Scanner 들의 특징   황제낙엽 2025.06.13 0
96 FOSSLight Source Scanner 와 FOSSLight Scanner 의 License 정보 감지 관련 https://fosslight.org/fosslight-guide/scanner/2_source.html  황제낙엽 2025.06.12 0
95 [Gemini] Defendency-check, Syft, Trivy https://github.com/anchore/syft  황제낙엽 2025.06.12 0
94 [FOSSLight Hub] 시스템 구축 방법 https://fosslight.org/hub-guide/advanced/1_developer.html  황제낙엽 2025.06.12 0
93 [ChatGPT] SBOM 도구 사용시 Xcode나 macOS 환경이 꼭 필요한 경우   황제낙엽 2025.06.12 0
92 [FOSSLight Hub] 가 제공하는 기능 https://github.com/fosslight/fosslight/b...DME_kor.md  황제낙엽 2025.06.11 0
91 [Gemini] FOSSLight 의 데이터 공유 정책 관련 https://fosslight.org/hub-guide/  황제낙엽 2025.06.11 0
90 ScanCode toolkit 분석 도구 기능 명세 https://github.com/aboutcode-org/scancode-toolkit/releases  황제낙엽 2025.06.10 0
89 OSS Review Toolkit (ORT) - Java 기반 무료 SBOM 생성 도구 (SAST / 메타데이터 기반) [1] https://github.com/oss-review-toolkit/ort  황제낙엽 2025.06.09 0
88 [ChatGPT] SBOM 분석 도구의 주요 유형   황제낙엽 2025.06.09 0
87 [ChatGPT] 정적 분석(SAST) 또는 메타데이터 기반 탐색 방식의 무료 sbom 생성 도구   황제낙엽 2025.06.04 0
86 SBOM용 Tools(FOSSLight, Syft, Trivy, Dependency-Track) 비교 분석   황제낙엽 2025.05.30 0
85 [ChatGPT] docker, fosslight hub, scanner, jenkins 시스템 구성에 대한 의견   황제낙엽 2025.04.14 33
84 [Gemini] SPDX, CycloneDX   황제낙엽 2025.04.10 30
83 [Gemini] SBOM 생성을 위해 FOSSLight를 사용하는 데 필요한 배경 지식   황제낙엽 2025.04.10 47
82 SBOM(Software Bill of Materials) & FOSSLight https://fosslight.org/ko  황제낙엽 2025.04.04 62
Write Tag