企业制品库选型建议？

各位专家好，我们公司基于开源的相关软件产品和组件构建了一套自己的 DevOps 基础性的平台，但是目前在制品库管理和安全检查组件的选型上遇到了一些问题，迟迟没定定下合适的方案。所以想和各位专家请教一下，目前市面上都有哪些开源类的制品库方案？不知道是否有专家在这方面有过最佳实践的经验，如果方便的话，能否分享一下？
谢谢阅读我的问题。