osv-scanner

OSV-Scanner は、OSV.dev データベースを活用してプロジェクトの依存関係と既知の脆弱性を照合するコマンドラインツールです。幅広い言語、パッケージマネージャー、コンテナイメージに対応しており、正確で実用的なセキュリティ情報を提供します。また、ガイド付きの修正機能やライセンススキャン機能により、開発者が効率的にソフトウェアプロジェクトを管理・保護できるよう支援します。

OSV-Scanner は、 OSV.dev データベースおよび OSV-Scalibr ライブラリの公式フロントエンドとして機能し、プロジェクトの依存関係における脆弱性を特定するために設計されたセキュリティツールです。このツールは、多数の言語やエコシステムにわたる信頼性の高い機械可読な脆弱性データとプロジェクトの依存関係リストを照合することで、オープンソースのセキュリティ管理という課題に対処します。本プロジェクトは正確性と実用的な洞察を優先しており、誤検知を減らすための call analysis や、パッチ適用プロセスを効率化する guided remediation などの機能を提供します。