DevGuard to nowy projekt inkubowany przez OWASP, służący do kompleksowego zarządzania podatnościami w procesach wytwarzania oprogramowania. Platforma integruje wyniki z wielu narzędzi, takich jak Trivy, Grype czy Semgrep, umożliwiając pracę z formatami CycloneDX SBOM oraz SARIF. Dzięki interfejsowi CLI, DevGuard pozwala na automatyzację skanowania kodu, zależności, infrastruktury jako kodu oraz kontenerów.
DevGuard: Open-source'owa platforma do zarządzania podatnościami w łańcuchu dostaw oprogramowania
DevGuard to darmowe, otwartoźródłowe narzędzie od OWASP, które centralizuje wyniki skanowania bezpieczeństwa, szereguje je według ryzyka i śledzi ich naprawę.
