OSV

查找與套件版本相關的漏洞記錄

前往 OSV 官方網站

這是什麼

OSV 提供公開漏洞資料與查詢介面，使用結構化格式描述受影響套件、版本與修正資訊。

適合怎麼用

研究相依套件風險時，可查套件與漏洞條目，將影響版本範围對照鎖定檔。

CycloneDX

以標準格式描述軟體與系統構成

  • security
  • dependencies

研究

osv-scanner

檢查套件是否關聯公開漏洞資料

  • security
  • dependencies

研究