FOSSA是一家提供全面的開源安全和SBOM管理的平臺，專注于幫助企業自動化合規性、緩解第三方風險，并在其應用程序中阻止漏洞。FOSSA平臺提供漏洞管理、SBOM合規性和許可證合規性等產品，支持多種編程語言和工具，并與CI/CD管道完全集成。

Debricked是一家專注于開源領域的公司，提供安全、合規和健康檢查工具，幫助企業控制開源軟件的風險。主營業務包括自動化開源安全漏洞檢測、合規性維護和社區健康評估，支持多種編程語言和包管理器，旨在簡化開源軟件的管理流程，提高開發效率。

Kosli 是一家專注于軟件變更管理的平臺，提供審計、合規、安全和事件響應的解決方案。它通過記錄軟件中的所有變更，幫助企業實現快速變更、強化安全和無痛苦的審計。Kosli 與現有工具集成，支持金融和醫療等受監管行業的軟件交付，確保安全、合規和速度。

Meterian提供快速、免費的開源漏洞掃描服務，致力于開源安全管理和許可證合規管理。主要產品包括代碼庫掃描器BOSS、容器掃描器BOSSC、基礎設施即代碼掃描器ISAAC和數據源KIWI。Meterian支持多種編程語言項目的安全掃描，幫助企業在數字化轉型過程中增強對開源軟件的信心，確保軟件開發生命周期的安全。

OSS Review Toolkit（ORT）是一套自動化軟件合規性檢查工具，提供依賴分析、源代碼下載、許可證掃描、漏洞檢測、策略評估和報告生成等功能，幫助企業高效管理開源軟件合規性。

ErrLog.IO 是一個提供 JavaScript 和 .Net 錯誤跟蹤服務的平臺，支持通過簡單的 API 密鑰和多種可選參數進行定制和本地化。它允許用戶無限制地邀請用戶、收集服務器日志和跟蹤應用程序錯誤。ErrLog.IO 提供免費的日志記錄服務，并支持即時的電子郵件和短信錯誤通知。此外，它還提供開源代碼樣本和教程，幫助用戶捕獲廣泛的代碼、環境和客戶端指標，以快速識別錯誤原因，并創建基于錯誤內容、頻率和來源位置的可操作規則。

Anchore 是一家專注于軟件供應鏈安全的公司，提供首個基于SBOM（軟件物料清單）的平臺，用于持續的安全和合規管理。主要業務包括確保軟件產品的安全性，為SaaS提供SBOM和客戶保障，以及將安全和合規檢查嵌入開發生命周期的每一步，以增強云原生應用的安全性。

JetPatch 是一家專注于企業IT運營管理的公司，提供多操作系統的服務器合規性和補丁管理解決方案。主營業務包括補丁管理、代理管理、軟件發現與分發、ITSM集成和漏洞掃描器集成，旨在簡化IT生態系統，實現自動化的補丁、軟件分發和服務器生命周期管理。