极道 极道 ·

google/osv-scanner：谷歌开源Go编写的漏洞扫描器

📝

内容提要

使用OSV-Scanner查找影响你项目依赖关系的现有漏洞。 OSV-Scanner提供了一个官方支持的OSV数据库的前端，它将项目的依赖性列表与影响它们的漏洞联系起来。由于OSV.dev数据库是开放源码和分布式的，与封闭源码的咨询数据库和扫描器相比，它有几个好处。 每个建议都来自于一个开放的、权威的来源（例如RustSec咨询数据库）。 ...

🏷️

标签

go google 开源 漏洞 谷歌
➡️

继续阅读

  1. 谷歌支持的三个项目在第83届威尼斯国际电影节首映。
    谷歌100 ZEROS团队在威尼斯电影节支持三个XR项目，均可在Android XR体验，结合Gemini对话AI、空间电影与3D立体技术拓展叙事，包括安...
  2. 安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
    Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
  3. 开源天气模型已经很快，真正的瓶颈却在数据
    Hugging Face与Earthmover发布开源天气模型教程，以Aurora为例，展示从ERA5提取初始条件、执行24小时预测并计算误差的完整流程。...
  4. Advancing Embedded Go: Recoverable Panics, UEFI, Radio and Hardware Dev Kit
    TinyGo version 0.42 introduces significant updates, including recoverable pan...
  5. 6啊！谷歌宣布安卓新增系统级密码管理器迁移 连Passkey通行密钥也可以无损迁移
    谷歌推出安卓系统级密码迁移功能，基于FIDO凭证交换格式，支持在不同密码管理器间安全迁移密码和通行密钥。迁移由新管理器发起，安卓协调并需用户授权，凭证不暴...
  6. 神圣单纯性堵住了上帝对象无法必然存在的漏洞，却留下终极裂缝
    文章以逻辑论证探讨“必然存在者”：若其由多个真零件组成，则需外部统一原则，便不再必然；因此其本质与存在必须完全同一，即“神圣单纯性”。作者类比DDD订单聚...
👤 个人中心
在公众号发送验证码完成验证