osv-scanner

#Tổng quan

osv-scanner là một công cụ quét lỗ hổng mã nguồn mở viết bằng Go, sử dụng dữ liệu từ OSV.dev để tìm kiếm các lỗ hổng ảnh hưởng đến dự án của bạn.

#Tính năng chính

• Hỗ trợ nhiều ngôn ngữ lập trình và quản lý gói.
• Quét container để phát hiện lỗ hổng trong hình ảnh container.
• Tư vấn cải chính tự động dựa trên các tiêu chí như độ sâu phụ thuộc, mức độ nghiêm trọng tối thiểu, chiến lược sửa chữa và tỷ suất lợi nhuận.

#Khi nào sử dụng

• Phòng thủ trước các lỗ hổng trong dự án nguồn mở.
• Kiểm tra lỗ hổng trong dự án trước khi triển khai.
• Điều tra và xác định lỗ hổng trong dự án của mình.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Công cụ có khả năng tấn công: chỉ sử dụng trên hệ thống được ủy quyền bằng văn bản, trong phạm vi kiểm thử đã thống nhất.
• Xác nhận rằng dự án của bạn sử dụng một trong những hệ sinh thái và tệp khóa được hỗ trợ.
• Kiểm tra rằng các lỗ hổng được đề xuất có thể được sửa chữa trong dự án của bạn.

#Nguồn

• Repository chính thức: https://github.com/google/osv-scanner