osv-scanner

OSV-Scanner를 사용하여 프로젝트의 의존성에 영향을 미치는 기존 취약점을 찾아보세요. OSV-Scanner는 OSV 데이터베이스에 대한 공식 지원 프론트엔드와, 프로젝트의 의존성 목록을 해당 의존성에 영향을 미치는 취약점과 연결하는 OSV-Scalibr용 CLI 인터페이스를 제공합니다. OSV-Scanner는 다양한 프로젝트 유형, 패키지 매니저 및 기능을 지원하며, 여기에는 다음이 포함되지만 이에 국한되지는 않습니다: 언어: C/C++, Dart, Elixir, Go, Java, JavaScript, PHP,...

pyscan

Pyscan Pyscan은 Rust로 작성된 고성능 동시성 취약점 스캐너입니다. Python 프로젝트를 자동으로 탐색하고, 다양한 패키징 형식에서 의존성을 추출한 후, 단일 비동기 배치 요청으로 오픈소스 취약점OSV 데이터베이스와 상호 참조합니다. Pyscan은 기존 Python 기반 보안 도구의 성능 및 메모리 병목 현상을 해결하기 위해 설계되었습니다. 성능 향상: 중대형 데이터셋에서 pip-audit 및 safety 같은 업계 표준 도구 대비 최대 5.25배 속도 향상 을 달성합니다. Pyscan의 실행 시간은...

cve-lite-on-pi

cve-lite-on-pi CVE Lite CLI 를 pi 모노레포에 대해 실행하고 발견한 내용을 간략히 정리한 글입니다. 배경 이 실험은 'OWASP CVE Lite CLI – 프로젝트의 취약점을 스캔하는 새로운 도구' CyberSecurityNews 기사에서 비롯되었습니다. CVE Lite CLI란? CVE Lite CLI는 개발자 친화적인 로컬 명령줄 스캐너로, JavaScript/TypeScript 프로젝트를 대상으로 합니다. 의존성을 설치하거나 실행하는 대신 lockfilepackage-lock.json,...

CTWall

CTWall - ChainThreatWall GitHub 릴리스 --- 더 많은 팀이 소프트웨어 공급망 위험을 줄이기 위해 가상화된 개발 환경으로 전환함에 따라, 한 가지 과제가 남아 있습니다: 악성 종속성이 여전히 빠져나와 프로덕션에 도달할 수 있다는 것입니다. CTWall ChainThreatWall 플랫폼은 SBOM/BOM 데이터를 사용하여 소프트웨어 공급망의 악성코드를 식별함으로써 보안, DevOps 및 제품 팀이 더 빠르게 위험 결정을 내릴 수 있도록 도와줍니다. 이 도구는 기존 SCA소프트웨어 구성 분석에 실용적인...

osv-scanner v2.6.0

Use OSV-Scanner to find existing vulnerabilities affecting your project's dependencies. OSV-Scanner provides an officially supported frontend to the OSV database and CLI interface to OSV-Scalibr that connects a project’s list of dependencies with the vulnerabilities that affect them. OSV-Scanner...

@3onedata/alsatian (>=0.1.8-fix.3, <=0.1.8-fix.5), @a0dotrun/expose (>=0.0.2, <=0.0.4) +719 more potentially affected by CVE-2026-59895 via hono (>=4.0.0, <=4.12.26)

hono NPM version =4.0.0, =0.1.8-fix.3, =0.0.2, =0.3.1, =0.0.138, =0.0.138, =0.0.138, =0.0.138, =0.0.138, =0.9.0, =0.1.0, =0.1.9, =0.2.0, =0.0.1-alpha.0, =0.0.1-alpha.37 and more Source cves: CVE-2026-59895 Source advisory: OSV:GHSA-W62V-XXXG-MG59...

-tompan-reacttemplate (>=1.0.1, <=1.1.0), 3d-crystal-model (0.1.0) +3502 more potentially affected by CVE-2026-54490 via websocket-driver (>=0.3.5, <=0.7.4)

websocket-driver NPM version =0.3.5, =1.0.1, =0.1.2, =1.0.8, =0.1.0, =0.1.21, =1.0.0, =1.0.5, =0.2.0, =3.4.1, =0.1.1, =0.1.272 - @themis/usescheme 1.1.4 - @ab-task/react-tool-belt 0.1.1 and more Source cves: CVE-2026-54490 Source advisory: OSV:GHSA-MP7J-QC5W-4988...

@openinc/parse-server-opendash (>=4.0.0, <=4.0.11) potentially affected by CVE-2026-35200 via parse-server (>=9.6.0-alpha.37, <=9.7.0)

parse-server NPM version =9.6.0-alpha.37, =4.0.0, =4.0.11 Source cves: CVE-2026-35200 Source advisory: OSV:GHSA-VR5F-2R24-W5HC...

Google Launches OSV-Scanner Tool to Identify Open Source Vulnerabilities

Google on Tuesday announced the open source availability of OSV-Scanner, a scanner that aims to offer easy access to vulnerability information about various projects. The Go-based tool, powered by the Open Source Vulnerabilities OSV database, is designed to connect "a project's list of dependenci...