开源漏洞扫描工具osv-scanner正式发布v2.6.0版本。该工具由Google安全团队开发，采用Go语言编写，专门用于扫描项目依赖中的安全漏洞。osv-scanner利用Open Source Vulnerabilities（OSV）数据库作为漏洞信息源，支持检测多种生态系统中的已知漏洞，包括npm、PyPI、Maven、Go模块等主流包管理器的依赖文件均可快速扫描。作为开源安全工具，osv-scanner可集成到CI/CD流程中，帮助开发者在构建阶段及时发现并修复依赖安全风险，提升项目整体安全性。
🔗 原文链接：https://x.com/KitPloit/status/2101019219374600563
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
