osv.dev

दस्तावेज़ीकरण

विस्तृत दस्तावेज़ीकरण यहाँ उपलब्ध है। API दस्तावेज़ीकरण यहाँ उपलब्ध है।

डेटा डंप

हमारे पास GCS बकेट gs://osv-vulnerabilities से डेटा डंप उपलब्ध हैं। अधिक जानकारी के लिए हमारे दस्तावेज़ीकरण देखें।

वेब UI देखना

OSV के वेब UI का एक उदाहरण https://osv.dev पर तैनात है।

स्कैनर का उपयोग करना

हम एक Go-आधारित टूल प्रदान करते हैं जो आपकी निर्भरताओं को स्कैन करेगा और OSV API के माध्यम से ज्ञात कमजोरियों के लिए OSV डेटाबेस से उनकी जाँच करेगा।

वर्तमान में यह विभिन्न लॉकफ़ाइलों, डेबियन डॉकर कंटेनरों, SPDX और CycloneDB SBOM, और git रिपॉजिटरी को स्कैन कर सकता है।

स्कैनर अपने अलग रिपॉजिटरी में स्थित है।

यह रिपॉजिटरी

इस रिपॉजिटरी में GCP पर https://osv.dev चलाने के लिए सभी कोड शामिल हैं। इसमें शामिल हैं:

कई स्थानीय बिल्डिंग चरणों के काम करने के लिए आपको सबमॉड्यूल भी चेक आउट करने होंगे:

git submodule update --init --recursive

योगदान

योगदान का स्वागत है!

कोड, डेटा, और दस्तावेज़ीकरण योगदान के बारे में और जानें। हमारी एक मेलिंग सूची भी है।

क्या आपके पास कोई प्रश्न या सुझाव है? कृपया एक मुद्दा खोलें।

तृतीय-पक्ष उपकरण और एकीकरण

OSV का उपयोग करने वाले सामुदायिक उपकरण भी मौजूद हैं। ध्यान दें कि ये सामुदायिक निर्मित उपकरण हैं और इसलिए मुख्य OSV अनुरक्षकों द्वारा समर्थित या समर्थन नहीं किए जाते हैं। आप अपने उपयोग के लिए उपयुक्तता निर्धारित करने हेतु OpenSSF का मुक्त स्रोत सॉफ्टवेयर के मूल्यांकन के लिए संक्षिप्त मार्गदर्शिका देख सकते हैं। कुछ लोकप्रिय तृतीय-पक्ष उपकरण हैं:

• Cortex XSOAR
• dep-scan
• Dependency-Track
• GUAC
• OSS Review Toolkit
• pip-audit
• Renovate
• Trivy