DevGuard: открытая платформа управления уязвимостями в цепочке поставок ПО

Вышла бесплатная open-source платформа DevGuard для сбора, ранжирования по риску и отслеживания находок безопасности в проекте. Она объединяет сканирование секретов, статический анализ, проверку зависимостей по CVE, IaC и контейнеров через один CLI, синхронизируется с GitHub, GitLab и Jira и генерирует доказательства для ISO 27001, EU CRA, BSI IT-Grundschutz и SLSA.

• Проект в статусе OWASP Incubating, доступен для самостоятельного хостинга на GitHub
• Dependency Firewall блокирует вредоносные и уязвимые пакеты в npm, Go и Python
• Поддерживает загрузку CycloneDX SBOM и SARIF, а также переиспользуемые правила VEX
• Публикует SBOM и VEX по живым ссылкам, обновляющимся при появлении новых CVE