DependencyOracle - 10 ICT dependency tools: SBOM, supply chain, third-party graph.
Inferido de los transportes que declara este listado (streamable-http). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Forge no ha completado un handshake tools/list contra este endpoint, así que no tiene ninguna observación de lo que expone el servidor. Nada de esto dice que no exponga nada.
DependencyOracle - 10 ICT dependency tools: SBOM, supply chain, third-party graph.