‏OSV-Scanner: اسکنر آسیب‌پذیری متن‌باز گوگل

OSV-Scanner یه ابزار رسمی و متن‌باز از گوگله که بهت اجازه می‌ده وابستگی‌های پروژه‌ات رو در برابر پایگاه داده OSV.dev اسکن کنی و آسیب‌پذیری‌های شناخته‌شده رو پیدا کنی. این ابزار در واقع یه رابط کاربری خط‌فرمان روی کتابخونه OSV-Scalibr ساخته شده و از زبان‌ها و پکیج منیجرهای زیادی مثل npm، pip، yarn، maven، cargo، composer و بقیه پشتیبانی می‌کنه.

یکی از مزیت‌های مهم OSV-Scanner اینه که به جای پایگاه داده‌های بسته و اختصاصی، از OSV.dev استفاده می‌کنه؛ یه دیتابیس باز که منابع معتبری مثل GitHub Security Advisories، RustSec و Ubuntu security notices رو پوشش می‌ده. هر کسی می‌تونه پیشنهاد بهبود برای advisory‌ها بده و همین باعث شده کیفیت اطلاعاتش خیلی بالا باشه.