(资料图片)

漏洞扫描器有时候真的很有用，可以帮你找到影响自身项目依赖项的漏洞。Go 语言编写的开源漏洞扫描器 OSV-Scanner 为 OSV 数据库提供了官方支持的前端，将一个项目的依赖项与影响它们的漏洞无缝连接起来。

此外，由于 OSV.dev 数据库是开源和分布式的，因而与闭源咨询数据库和扫描器相比，OSV-Scanner 还有一些优势。首先每个咨询有开放和权威的来源，如 RustSec 咨询数据库；其次任何人都可以给出改进建议，从而得到更高质量的数据库；最后 OSV 格式能够以机器可读的格式明确存储有关影响版本的信息。

项目地址：网页链接

本文漏洞扫描工具（漏洞扫描工具下载）到此分享完毕，希望对大家有所帮助。