Deepfactor是一家專注于應(yīng)用安全的領(lǐng)先金融科技公司，提供開源掃描、容器掃描和運(yùn)行時(shí)安全的集成解決方案，幫助企業(yè)簡(jiǎn)化和加強(qiáng)應(yīng)用安全。

OSS Review Toolkit（ORT）是一套自動(dòng)化軟件合規(guī)性檢查工具，提供依賴分析、源代碼下載、許可證掃描、漏洞檢測(cè)、策略評(píng)估和報(bào)告生成等功能，幫助企業(yè)高效管理開源軟件合規(guī)性。

Debricked是一家專注于開源領(lǐng)域的公司，提供安全、合規(guī)和健康檢查工具，幫助企業(yè)控制開源軟件的風(fēng)險(xiǎn)。主營(yíng)業(yè)務(wù)包括自動(dòng)化開源安全漏洞檢測(cè)、合規(guī)性維護(hù)和社區(qū)健康評(píng)估，支持多種編程語(yǔ)言和包管理器，旨在簡(jiǎn)化開源軟件的管理流程，提高開發(fā)效率。

FOSSA是一家提供全面的開源安全和SBOM管理的平臺(tái)，專注于幫助企業(yè)自動(dòng)化合規(guī)性、緩解第三方風(fēng)險(xiǎn)，并在其應(yīng)用程序中阻止漏洞。FOSSA平臺(tái)提供漏洞管理、SBOM合規(guī)性和許可證合規(guī)性等產(chǎn)品，支持多種編程語(yǔ)言和工具，并與CI/CD管道完全集成。

EdgeBit 是一家專注于實(shí)時(shí)供應(yīng)鏈安全、軟件組成分析（SCA）和依賴項(xiàng)自動(dòng)修復(fù)的公司。我們提供全面的平臺(tái)，幫助企業(yè)發(fā)現(xiàn)、修復(fù)并合并安全漏洞，確保軟件依賴項(xiàng)的最新狀態(tài)，同時(shí)滿足供應(yīng)鏈法規(guī)要求。我們的解決方案包括漏洞管理、軟件庫(kù)存和SBOM、供應(yīng)鏈法規(guī)遵從以及開源依賴治理，旨在幫助工程師做出明智的開源使用決策，同時(shí)與各種安全工具、包管理器和容器注冊(cè)表集成，覆蓋從操作系統(tǒng)到工作負(fù)載的全方位安全。

Anchore 是一家專注于軟件供應(yīng)鏈安全的公司，提供首個(gè)基于SBOM（軟件物料清單）的平臺(tái)，用于持續(xù)的安全和合規(guī)管理。主要業(yè)務(wù)包括確保軟件產(chǎn)品的安全性，為SaaS提供SBOM和客戶保障，以及將安全和合規(guī)檢查嵌入開發(fā)生命周期的每一步，以增強(qiáng)云原生應(yīng)用的安全性。

OSV是一個(gè)開源漏洞數(shù)據(jù)庫(kù)，采用開放、精確、分布式的方法來生成和消費(fèi)開源軟件的漏洞信息。

JetPatch 是一家專注于企業(yè)IT運(yùn)營(yíng)管理的公司，提供多操作系統(tǒng)的服務(wù)器合規(guī)性和補(bǔ)丁管理解決方案。主營(yíng)業(yè)務(wù)包括補(bǔ)丁管理、代理管理、軟件發(fā)現(xiàn)與分發(fā)、ITSM集成和漏洞掃描器集成，旨在簡(jiǎn)化IT生態(tài)系統(tǒng)，實(shí)現(xiàn)自動(dòng)化的補(bǔ)丁、軟件分發(fā)和服務(wù)器生命周期管理。