# Trace-AI 依據 OpenAITools.app 於 2026-11-11 查驗的觀測資料，Trace-AI（trace-ai.dev）是收錄於 AI 開發者工具的 AI 平台，每月產生 0 次造訪，月流量變化量為 -370（-100%）。其主要地理市場為全球（流量佔比 —），並採用免費增值定價模式。依每月流量計算的主要競爭替代方案包括 Aikido Security（每月 75.75萬次造訪），Beagle Security（每月 3.83萬次造訪），Detecting-AI.com（每月 50.51萬次造訪）。 看清你交付的軟體——即時 SBOM 與可利用性感知的供應鏈安全 ## 主要觀測資料與規格 | 指標 | 數值 | | :--- | :--- | | 工具名稱 | Trace-AI | | 代稱 | trace-ai-1 | | Status | active | | Origin | independent | | Maintenance | active | | 官方網域 | trace-ai.dev | | 網站網址 | https://trace-ai.dev | | 分類 | AI 開發者工具, 開源 AI 模型, AI 檢測工具, AI 檢測工具 | | 定價模式 | 免費增值 | | 每月造訪次數 | 0 | | 月流量變化 | -370 | | 月成長率 | -100% | | 主要市場 | 全球 | | 市佔率 | — | | 直接造訪 | 0 | | 自然搜尋造訪 | 0 | | 社群造訪 | 0 | | 推薦流量造訪 | 0 | | 電子郵件造訪 | 0 | | 評論分數 | 4.3 | | 收藏數 | 0 | | 支援平台 | 網站 | | 帳務平台 | | | 屬性 | 價格: 免費增值; 功能: 網站 | | 標籤 | 供應鏈安全, SBOM, 軟體物料清單, 弱點管理, 漏洞利用偵測, 授權條款合規, 開源安全, DevSecOps, 風險評分, 相依套件分析, 稽核準備度, 中繼資料分析, 即時安全 | ## 總覽 Trace-AI 要回答一個看似簡單卻很難的問題：你交付的軟體裡到底裝了什麼？連接 GitHub 或 GitLab 倉庫後，它會產生持續更新的軟體物料清單（CycloneDX 或 SPDX 格式），同時涵蓋直接與間接依賴。由於 SBOM 隨程式碼演進而更新，團隊始終依據最新清單工作，而非過時的快照。 Trace-AI 不會把所有 CVE 一次丟進儀表板，而是採用「可利用性感知」的風險評分：結合威脅情報，優先呈現確有在野利用的漏洞，讓低訊號告警退到背景。除漏洞資料外，平台也追蹤授權分布（自動標註 GPL、LGPL 等 copyleft 授權），並監控供應商、API、SDK 與 SLA 到期情況，讓第三方風險與程式碼風險出現在同一個檢視中。 產品強調透明性：其分類邏輯、policy-as-code 檢查規則與風險評分設定以開源模型（ZSBOM）發布，安全團隊可稽核或 fork 規則。Trace-AI 採免費增值模式，前 5 個倉庫免費，並可匯出對應到 ISO 27001、SOC 2 等框架的稽核證據。 ## 價格與方案 免費增值。前 5 個倉庫免費（Email 或 Google 登入，免信用卡），規模擴大後依倉庫計費。最新方案請以官網為準。 ## 關鍵功能與能力 - **即時 SBOM 產生:** 在 CI 中產生準確的 CycloneDX 與 SPDX 軟體物料清單，持續追蹤直接與間接依賴。 - **可利用性感知漏洞掃描:** 不只列出 CVE，而是優先標出存在在野利用的漏洞，並提供完整的修復脈絡。 - **授權合規:** 即時辨識 GPL、LGPL 等 copyleft 授權，搭配政策庫避免企業或法務審查時的意外。 - **供應商可視性:** 在程式碼依賴之外追蹤 API、SDK、SLA 到期與洩漏歷史，集中呈現第三方風險。 - **可稽核證據:** 將 SBOM 資料對應到 ISO 27001、SOC 2、PCI-DSS、HIPAA 與 GDPR 檢查項，並匯出 CycloneDX、SPDX 或 JSON 報告。 ## 主要使用情境 - **優先處理真正可利用的風險 (安全工程師):** 以依可利用性排序的漏洞檢視取代冗長的 CVE 清單，讓修復時間花在刀口上。 - **從 CI 輸出 SBOM (DevSecOps 負責人):** 將 Trace-AI 接入 GitHub 或 GitLab，讓每次建置都產出最新 SBOM 與即時安全態勢儀表板。 - **為稽核做好準備 (合規經理):** 匯出對應 ISO 27001 與 SOC 2 控制項的 policy-as-code 證據，減少以試算表準備稽核的時間。 - **追蹤第三方供應商 (平台團隊):** 監控 API、SDK、SLA 到期與洩漏歷史，讓供應商風險與依賴風險在同一流程中處理。 ## 優勢 - 由 CI 驅動的持續 SBOM，採用標準 CycloneDX 與 SPDX 格式 - 可利用性感知評分，相較一般 CVE 掃描大幅降低告警疲勞 - 開源 ZSBOM 模型，政策與風險評分可稽核、可 fork - 在同一儀表板中整合程式碼、授權與供應商風險 ## 限制 - 僅分析依賴清單與 lock 檔案，不分析應用程式原始碼 - 進階合規與供應商功能位於依倉庫計費的付費方案之後 - 平台較新，社群規模相對有限 ## 常見問題 ### 什麼是 SBOM，為什麼需要它？ SBOM 是軟體中所有元件的完整清單，對於了解安全態勢、管理漏洞與滿足合規要求至關重要，在供應鏈攻擊與監管壓力升高的當下更是如此。 ### 可利用性感知掃描與傳統 CVE 掃描有何不同？ 傳統掃描器會回報每一個 CVE，造成雜訊與告警疲勞。Trace-AI 綜合多個威脅情報來源，優先呈現確有在野利用的漏洞，讓你先關注真實風險。 ### Trace-AI 會讀取我的原始碼嗎？ 不會。它只分析依賴清單與 lock 檔案，從不讀取原始碼。資料在傳輸與儲存時皆加密，其元資料驅動的流程也允許你在地端執行 ZSBOM 以取得完全控制。 ### 支援哪些語言與套件管理器？ 涵蓋主要生態，包括 npm/yarn、pip、Maven/Gradle、Go modules、RubyGems、NuGet 與 Cargo，並持續新增支援。 ### Trace-AI 的每月流量與成長趨勢為何？ Trace-AI 目前每月有 0 次造訪，月流量變化為 -370（成長率 -100%）。其主要來源市場為全球（佔比 —），其中包含每月 0 次直接造訪與每月 0 次自然搜尋造訪。 ### Trace-AI 是免費的嗎？其定價模式為何？ Trace-AI 採用免費增值定價模式。免費增值。前 5 個倉庫免費（Email 或 Google 登入，免信用卡），規模擴大後依倉庫計費。最新方案請以官網為準。支援的帳務與結帳平台包括：未列出。 ### 2026 年最佳的 Trace-AI 替代方案有哪些？ 依據 OpenAITools.app 的分類流量與功能契合度，Trace-AI 的前五大替代方案為：1. Aikido Security（每月 75.75萬次造訪）; 2. Beagle Security（每月 3.83萬次造訪）; 3. Detecting-AI.com（每月 50.51萬次造訪）; 4. Binarly（每月 5805 次造訪）; 5. Confident AI（每月 8.34萬次造訪）。 ### Trace-AI 支援哪些平台與核心 AI 能力？ Trace-AI 分類於 AI 開發者工具, 開源 AI 模型, AI 檢測工具, AI 檢測工具，支援以下平台：網站，其核心能力標籤包括：供應鏈安全, SBOM, 軟體物料清單, 弱點管理, 漏洞利用偵測, 授權條款合規。 ## 替代方案 | 工具名稱 | 每月造訪次數 | 定價模式 | 比較 | | :--- | :--- | :--- | :--- | | [Aikido Security](https://openaitools.app/tw/tool/aikido-security) | 757,491 | 免費增值 | [比較](https://openaitools.app/tw/compare/aikido-security-vs-trace-ai-1) | | [Beagle Security](https://openaitools.app/tw/tool/beagle-security) | 38,309 | 免費增值、免費試用、付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/beagle-security-vs-trace-ai-1) | | [Detecting-AI.com](https://openaitools.app/tw/tool/detecting-ai-com) | 505,146 | 免費增值、付費 | [比較](https://openaitools.app/tw/compare/detecting-ai-com-vs-trace-ai-1) | | [Binarly](https://openaitools.app/tw/tool/binarly-io) | 5,805 | 需聯絡報價 | [比較](https://openaitools.app/tw/compare/binarly-io-vs-trace-ai-1) | | [Confident AI](https://openaitools.app/tw/tool/confident-ai) | 83,400 | 免費增值、付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/confident-ai-vs-trace-ai-1) | | [DepsHub](https://openaitools.app/tw/tool/depshub) | 2,742 | 免費增值 | [比較](https://openaitools.app/tw/compare/depshub-vs-trace-ai-1) | | [Mindgard](https://openaitools.app/tw/tool/mindgard) | 153,455 | 需聯絡報價 | [比較](https://openaitools.app/tw/compare/mindgard-vs-trace-ai-1) | | [ZeroThreat](https://openaitools.app/tw/tool/zerothreat) | 29,304 | 免費 | [比較](https://openaitools.app/tw/compare/trace-ai-1-vs-zerothreat) | | [Pervaziv AI](https://openaitools.app/tw/tool/pervaziv-ai) | 12,795 | 免費試用、付費 | [比較](https://openaitools.app/tw/compare/pervaziv-ai-vs-trace-ai-1) | | [Arize AI](https://openaitools.app/tw/tool/arize-com) | 249,028 | 付費、需聯絡報價 | [比較](https://openaitools.app/tw/compare/arize-com-vs-trace-ai-1) | | [ModelScope](https://openaitools.app/tw/tool/modelscope-community) | 3,085,423 | 免費 | [比較](https://openaitools.app/tw/compare/modelscope-community-vs-trace-ai-1) | | [GPTZero](https://openaitools.app/tw/tool/gptzero-me) | 23,246,989 | 免費增值、付費 | [比較](https://openaitools.app/tw/compare/gptzero-me-vs-trace-ai-1) | --- 來源：https://openaitools.app/tw/tool/trace-ai-1