OSS Review Toolkit
OSS Review Toolkit(ORT)์ ์ํํธ์จ์ด ๊ตฌ์ฑ ๋ถ์(SCA), ๋ผ์ด์ ์ค ์ค์, ์ทจ์ฝ์ ๊ด๋ฆฌ ๋ฑ์ ์ง์ํ๋ ๋ชจ๋ํ ์คํ์์ค ๋๊ตฌ ๋ชจ์์
๋๋ค. Analyzer, Downloader, Scanner, Advisor, Evaluator, Reporter ๋ฑ 6๊ฐ์ง ๋๊ตฌ๋ก ๊ตฌ์ฑ๋์ด ์์ผ๋ฉฐ, ๋ค์ํ ํจํค์ง ๋งค๋์ ์ ์ทจ์ฝ์ ๋ฐ์ดํฐ ์ ๊ณต์๋ฅผ ํตํฉํด ์ํํธ์จ์ด ๊ณต๊ธ๋ง ๋ฆฌ์คํฌ๋ฅผ ์ฒด๊ณ์ ์ผ๋ก ๊ด๋ฆฌํ ์ ์์ต๋๋ค. ๊ฐ ๋๊ตฌ๋ ๋
๋ฆฝ์ ์ผ๋ก ๋๋ ์ฐ๋ํ์ฌ ์ฌ์ฉ ๊ฐ๋ฅํ๋ฉฐ, SPDX, CycloneDX ๋ฑ ํ์ค SBOM ์์ฑ๋ ์ง์ํด AI ๊ฐ๋ฐ ํ๊ฒฝ์์ ๋ผ์ด์ ์ค ๋ฐ ๋ณด์ ์ปดํ๋ผ์ด์ธ์ค ์๋ํ์ ์ ์ฉํฉ๋๋ค.
http://oss-review-toolkit.org/ort/
#softwarecompositionanalysis #licensecompliance #vulnerabilitymanagement #sbom #opensource