Meterian提供快速、免費的開源漏洞掃描服務，致力于開源安全管理和許可證合規管理。主要產品包括代碼庫掃描器BOSS、容器掃描器BOSSC、基礎設施即代碼掃描器ISAAC和數據源KIWI。Meterian支持多種編程語言項目的安全掃描，幫助企業在數字化轉型過程中增強對開源軟件的信心，確保軟件開發生命周期的安全。

Debricked是一家專注于開源領域的公司，提供安全、合規和健康檢查工具，幫助企業控制開源軟件的風險。主營業務包括自動化開源安全漏洞檢測、合規性維護和社區健康評估，支持多種編程語言和包管理器，旨在簡化開源軟件的管理流程，提高開發效率。

FOSSA是一家提供全面的開源安全和SBOM管理的平臺，專注于幫助企業自動化合規性、緩解第三方風險，并在其應用程序中阻止漏洞。FOSSA平臺提供漏洞管理、SBOM合規性和許可證合規性等產品，支持多種編程語言和工具，并與CI/CD管道完全集成。

Deepfactor是一家專注于應用安全的領先金融科技公司，提供開源掃描、容器掃描和運行時安全的集成解決方案，幫助企業簡化和加強應用安全。

EdgeBit 是一家專注于實時供應鏈安全、軟件組成分析（SCA）和依賴項自動修復的公司。我們提供全面的平臺，幫助企業發現、修復并合并安全漏洞，確保軟件依賴項的最新狀態，同時滿足供應鏈法規要求。我們的解決方案包括漏洞管理、軟件庫存和SBOM、供應鏈法規遵從以及開源依賴治理，旨在幫助工程師做出明智的開源使用決策，同時與各種安全工具、包管理器和容器注冊表集成，覆蓋從操作系統到工作負載的全方位安全。

WPScan SAS 是一家專注于WordPress安全的專業公司，提供WordPress漏洞數據庫API服務。主營業務包括WordPress核心、插件和主題的漏洞檢測與驗證，以及提供CVE編號。公司還提供API接口供用戶和開發者使用，以訪問和集成漏洞數據，致力于減少誤報并提高數據準確性。

OSS Review Toolkit（ORT）是一套自動化軟件合規性檢查工具，提供依賴分析、源代碼下載、許可證掃描、漏洞檢測、策略評估和報告生成等功能，幫助企業高效管理開源軟件合規性。

Chainguard 是一家專注于構建安全容器鏡像的公司，旨在從源頭消除 CVEs。公司提供 Java、Python、Go 等語言以及 Postgres、Redis、Nginx 等軟件的安全版本，并強調在不犧牲開發效率和業務創新的前提下，實現軟件的快速構建和高安全性。Chainguard 還幫助企業滿足 FedRAMP、NIST 800-53、PCI-DSS、SOC2 和 CIS 等合規標準，其產品被全球領先的公司所信賴。