OSV-Scanner
开发公司:OSV-Scanner
OSV-Scanner面向需要保护账号和业务信息的用户,主要支持检查依赖漏洞、匹配公开漏洞记录和输出扫描结果。
产品简介
OSV-Scanner主要用于安全与隐私管理,支持检查依赖漏洞、匹配公开漏洞记录和输出扫描结果。它针对项目依赖关联公开漏洞信息,适合在开发流程中检查第三方组件风险。扫描结果需要结合实际版本和受影响路径理解,再决定升级或其他处置步骤。
使用时,可先明确需要保护的账号、数据或系统,再配置对应规则。IT与安全团队可以整理资产和访问规则,处理实际发现的安全问题;个人与团队用户可按用途保存重要信息,检查访问权限与恢复条件。
需要按官方说明安装,并通过命令行或脚本执行相应操作。本次未能无歧义确认整体套餐类型或具体免费条件,价格类型保留未知;使用前请查看当前定价或开通页面。本次主要依据官方外文页面研究,尚未充分核实中文界面、中文文档及中文输入输出范围;中文支持字段保留未知。
核心功能
检查依赖漏洞
在OSV-Scanner中可检查依赖漏洞。先明确需要保护的账号、数据或系统,再配置对应规则;先从小范围内容开始,确认结果符合实际任务要求。
匹配公开漏洞记录
在OSV-Scanner中可匹配公开漏洞记录。先明确需要保护的账号、数据或系统,再配置对应规则;先从小范围内容开始,确认结果符合实际任务要求。
输出扫描结果
在OSV-Scanner中可输出扫描结果。先明确需要保护的账号、数据或系统,再配置对应规则;先从小范围内容开始,确认结果符合实际任务要求。
值得选择的理由
围绕检查依赖漏洞建立工作入口
它针对项目依赖关联公开漏洞信息,适合在开发流程中检查第三方组件风险。扫描结果需要结合实际版本和受影响路径理解,再决定升级或其他处置步骤。
结合匹配公开漏洞记录与输出扫描结果
OSV-Scanner把这些相邻需求放在同一产品或服务中。IT与安全团队可以整理资产和访问规则,处理实际发现的安全问题,适合希望减少资料分散、围绕具体目标持续处理任务的用户。
适用人群
IT与安全团队
整理资产和访问规则,处理实际发现的安全问题
个人与团队用户
按用途保存重要信息,检查访问权限与恢复条件