开源SBOM工具作者页
oxdef.info 是 Taras Ivashchenko 的个人主页，正文主要列出其安全相关项目与演讲。就开发者工具角度看，核心项目集中在软件供应链安全与 Web 安全：包括面向 Go 项目的 CycloneDX SBOM 生成工具、OWASP Dependency Track API 客户端，以及 CSP 测试和日志解析工具。
CycloneDX for Go 可从使用 modules 的 Go 项目创建 CycloneDX Software Bill-of-Materials，并可配合 OWASP Dependency Track 监控 Go 第三方模块安全问题，适合希望把依赖清单和漏洞治理纳入工程流程的团队。dtrack-audit 被描述为 OWASP Dependency Track API client，定位是集成进 CI/CD pipeline。CSP Tester 则帮助站长测试启用 Content Security Policy 2.0 后 Web 应用功能是否正常，CSP Reporter 用于解析 CSP 日志。
页面明确提到 Go modules 项目，也涉及 Web 应用 CSP 场景，但未说明支持的操作系统、安装方式、命令行参数或具体浏览器扩展平台。正文没有提供许可证、源码仓库链接、版本状态和维护节奏，因此无法判断开源还是闭源。文档质量从抓取内容看偏弱，仅有项目一句话说明，缺少快速开始、示例和 API 参考。
页面未出现定价、商业服务、付款方式或支持渠道，仅提供邮箱联系方式。若这些工具实际以开源项目形式分发，可能具有较低使用成本，但依据当前文本不能确认。因此性价比只能按潜在实用性给中等评分，服务支持评分偏低。
优点是选题务实，贴近 DevSecOps：SBOM、Dependency Track、CI/CD、CSP 都是现代安全工程常见需求；且与 OWASP、CycloneDX 等生态有明显关联。缺点是站点信息不足，用户需要进一步查找源码、文档与使用说明。适合 Go 后端团队、安全工程师、DevSecOps 负责人以及需要测试 CSP 策略的 Web 维护者。
抓取文本未提供中国大陆访问、镜像或网络可用性信息，判定为未知；支付信息也为空。可替代工具包括 Syft、Trivy、CycloneDX CLI、OWASP Dependency-Track、Snyk 和 GitHub Dependabot 等。
本测评基于公开资料整理,不构成购买建议,请以 oxdef.info 官网实际信息为准。
含Go项目SBOM工具线索，适合安全开发者。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。