Tá an fhoireann uirlisí OSV-Scanner tugtha isteach ag Google chun seiceáil le haghaidh leochaileachtaí gan phas i gcód agus i bhfeidhmchláir, ag cur slabhra iomlán na spleáchais a bhaineann leis an gcód san áireamh. Ligeann OSV-Scanner duit cásanna a aithint ina n-éiríonn feidhmchlár leochaileach mar gheall ar fhadhbanna i gceann de na leabharlanna a úsáidtear mar spleáchas. Sa chás seo, is féidir an leabharlann leochaileach a úsáid go hindíreach, i.e. a ghlaoch trí spleáchas eile. Tá an cód tionscadail scríofa i Go agus a dháileadh faoi cheadúnas Apache 2.0.
Is féidir le OSV-Scanner crann eolaire a scanadh go huathoibríoch go hathchúrsach, ag aithint tionscadail agus feidhmchláir trí eolairí git a bheith ann (cinntear faisnéis faoi leochaileachtaí trí anailís a dhéanamh ar hashes tiomantais), comhaid SBOM (Bille Ábhar Ábhar i bhformáidí SPDX agus CycloneDX), follasach nó bainisteoirí pacáiste comhaid glasa ar nós Snáth, NPM, GEM, PIP agus Lasta. Tacaíonn sé freisin le scanadh a dhéanamh ar ábhar na n-íomhánna coimeádán Docker a tógadh ó phacáistí ó stórtha Debian.
Tógtar faisnéis faoi leochaileachtaí ó bhunachar sonraí OSV (Leochaileachtaí Foinse Oscailte), a chlúdaíonn faisnéis faoi fhadhbanna slándála sa Crates.io (Rust), Go, Maven, NPM (JavaScript), NuGet (C#), Packagist (PHP), PyPI ( Python), RubyGems, Android, Debian agus Alpach, chomh maith le sonraí ar leochaileachtaí san eithne Linux agus faisnéis ó thuarascálacha leochaileachta i dtionscadail arna óstáil ar GitHub. Léiríonn bunachar sonraí OSV stádas réiteach na faidhbe, léiríonn sé na gealltanais maidir le cuma agus ceartú na leochaileachta, raon na leaganacha a bhfuil tionchar ag an leochaileacht orthu, naisc le stór an tionscadail leis an gcód, agus fógra faoin bhfadhb. Ligeann an API a chuirtear ar fáil duit léiriú leochaileachtaí a rianú ag leibhéal na ngealltanas agus na gclibeanna agus anailís a dhéanamh ar leochaileacht táirgí díorthacha agus spleáchais ar an bhfadhb.
Foinse: oscailtenet.ru