Google ืืึธื ืืึทืงืขื ืขื ืื OSV-Scanner ืืึธืึธืืงืื ืฆื ืงืึธื ืืจืึธืืืจื ืคึฟืึทืจ ืึทื ืคึผืึทืืฉื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืงืึธื ืืื ืึทืคึผืืึทืงืืืฉืึทื ื, ืืขื ืืืขื ืืื ืืฉืืื ืื ืืื ืฆืข ืงืืื ืคืื ืืืคึผืขื ืืึทื ืกืื ืคืืจืืื ืื ืืื ืื ืงืึธื. OSV-Scanner ืึทืืึทืื ืืืจ ืฆื ืืืขื ืืืคืืฆืืจื ืกืืืืึทืืืึธื ืก ืืื ืึท ืึทืคึผืืึทืงืืืฉืึทื ืืืขืจื ืฉืคึผืืจืขืืืืืง ืจืขืื ืฆื ืคึผืจืึธืืืขืืก ืืื ืืืื ืขืจ ืคืื ืื ืืืืืจืขืจืื ืืขื ืืฆื ืืื ืึท ืืขืคึผืขื ืืขื ืกื. ืืื ืืขื ืคืึทื, ืื ืฉืคึผืืจืขืืืืืง ืืืืืืึธืืขืง ืงืขื ืขื ืืืื ืืขืืืืื ื ืืื ืึทืฆืึทื, ื.ื. ืืืขืจื ืืขืจืืคื ืืืจื ืื ืื ืืขืจ ืืขืคึผืขื ืืขื ืกื. ืื ืคึผืจืืืขืงื ืงืึธื ืืื ืืขืฉืจืืื ืืื Go ืืื ืคืื ืื ืืขืจืืขืืืืื ืืื ืืขืจ ืื Apache 2.0 ืืขืจืืืืืขื ืืฉ.
OSV-Scanner ืงืขื ืขื ืืืืืึธืืึทืืืฉ ืจืขืงืืจืกืืืืื ืืืขืจืงืืงื ืึท ืืืขืืืืืึทืืขืจ ืืืื, ืืืขื ืืืคืืฆืืจื ืคึผืจืึทืืืฉืขืงืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื ืืืจื ืื ืืืึทืืืึทื ืคืื ืืื ืืืืจืขืงืืขืจืื (ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืืฉืืืกื ืืืจื ืึทื ืึทืืืกืืก ืคืื ืืืขืจืืขืื ืืึทืฉืขืก), SBOM ืืขืงืขืก (Software Bill Of Material ืืื SPDX ืืื CycloneDX ืคึฟืึธืจืืึทืืืจืื ืืขื), ืืึทื ืึทืคืขืกืืื ืึธืืขืจ ืฉืืึธืก ืืขืงืข ืืึทื ืึทืืืฉืขืจื ืึทืืึท ืืื Yarn, NPM, GEM, PIP ืืื Cargo. ืขืก ืืืื ืฉืืืฆื ืกืงืึทื ืื ื ืื ืืื ืืึทืื ืคืื ืืึธืงืงืขืจ ืงืึทื ืืืื ืขืจ ืืืืืขืจ ืืขืืืื ืคึฟืื ืคึผืึทืงืึทืืืฉืึทื ืคืื ืืขืืืึทื ืจืืคึผืึทืืึทืืึธืจืื.
ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืขื ืืืขื ืคึฟืื ืื OSV (Open Source Vulnerabilities) ืืึทืืึทืืืืก, ืืืึธืก ืงืึธืืืขืจืก ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืืืขืจืืืื ืคึผืจืึธืืืขืืก ืืื ืื Crates.io (Rust), Go, Maven, NPM (JavaScript), NuGet (C #), Packagist (PHP), PyPI. (Python), RubyGems, Android, Debian ืืื Alpine, ืืื ืืขืืื ื ืืื ืืึทืื ืืืขืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืืื ืืงืก ืงืขืจื ืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืคึฟืื ืืืึทืื ืขืจืึทืืืืืื ืจืืคึผืึธืจืฅ ืืื ืคึผืจืึทืืืฉืขืงืก ืืึธืืกืืื ืืืืฃ GitHub. ืื OSV ืืึทืืึทืืืืก ืจืืคืืขืงืก ืื ืกืืึทืืืก ืคืื ืื ืคึผืจืึธืืืขื ืคืึทืจืจืืืื, ืื ืืืงืืืฅ ืื ืงืึทืืืฅ ืืื ืื ืืืืกืืขื ืืื ืงืขืจืขืงืฉืึทื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื, ืื ืงืืื ืคืื ืืืขืจืกืืขืก ืึทืคืขืงืืึทื ืืืจื ืื ืืืึทืื ืขืจืึทืืืืืื, ืคึฟืึทืจืืื ืืื ืืขื ืฆื ืื ืคึผืจืืืขืงื ืจืืคึผืึทืืึทืืึธืจื ืืื ืื ืงืึธื ืืื ืึท ืึธื ืืึธื ืืืขืื ืืขื ืคึผืจืึธืืืขื. ืื ืฆืืืขืฉืืขืื API ืึทืืึทืื ืืืจ ืฆื ืฉืคึผืืจ ืื ืืึทื ืึทืคืขืกืืืืฉืึทื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืืืืฃ ืื ืืืจืื ืคืื ืงืึทืืืฅ ืืื ืืึทืืก ืืื ืึทื ืึทืืืื ืื ืกืึทืกืขืคึผืืึทืืืืึทืื ืคืื ืืขืจืืืืึทื ืคึผืจืึธืืืงืื ืืื ืืืคึผืขื ืืึทื ืกืื ืฆื ืืขื ืคึผืจืึธืืืขื.
ืืงืืจ: opennet.ru