osv-scanner google 开源漏洞扫描工具

osv-scanner 是google 基于golang 编写的开源漏洞扫描工具，支持基于osv 数据库的扫描，生态比较好

支持的扫描模式

• lockfiles
• sboms
• git 项目

说明

osv-scanner 支持的扫描语言还是不少的，而且输出格式也比较友好，比如json 格式，我们可以方便的集成使用
实际上当前gitlab 也集成了安全能力，实际上可以互相集成使用

参考资料

https://github.com/google/osv-scanner
https://osv.dev/
https://www.cnblogs.com/rongfengliang/p/17011240.html
https://github.com/package-url/purl-spec
https://cyclonedx.org/
https://spdx.dev/