关于 开源库 的文章

谷歌周四宣布发布用于软件组成分析的开源库OSV-SCALIBR（软件组成分析库）。该工具作为开源 Go 库发布，是一个可扩展的文件系统扫描器，旨在提取软件库存信息并识别漏洞。OSV...

进网络安全行业群微信公众号 计算机与网络安全回复 行业群开源供应链技术风险主要表现在大量开源项目、开源组件存在安全漏洞。在开源软件供应链中，供应链上游的漏洞会随着组件依赖和代码复用...