osv-scanner

檢查套件是否關聯公開漏洞資料

前往 osv-scanner 官方網站

這是什麼

OSV-Scanner 使用 OSV 漏洞資料檢查相依套件,支援程式庫與相關輸入格式的掃描流程。

適合怎麼用

排查已知套件漏洞時,可查支援格式與結果說明,再對照套件版本及實際可達路徑。

CycloneDX

以標準格式描述軟體與系統構成

  • security
  • dependencies

研究

OSV

查找與套件版本相關的漏洞記錄

  • security
  • dependencies

研究