目录 / dep-vuln-check
SKILL
未评级
已上架
dep-vuln-check
依赖漏洞检测、第三方库安全扫描、供应链安全检查。适用于以下场景： - 检查项目依赖是否存在漏洞 - 扫描 CVE 漏洞 - 对 package-lock.json / requirements.txt / go.sum / Cargo.lock 等锁文件进行安全分析 - 查询特定版本（如 lodash / Django / log4j）是否存在已知漏洞 - 上线前的依赖安全审计 - SCA（软件成分分析） - 判断哪些依赖需要升级 - 替代 npm audit / pip-audit 的工具 脚本解析锁文件后，调用 OSV.dev（免费、无需 API Key，支持 npm/PyPI/Go/crates.io/RubyGems/Packagist）查询漏洞信息，输出漏洞严重等级、编号（CVE/GHSA）及建议升级版本；仅检查第三方依赖，不分析自研代码，且不会将“未收录”误判为“安全”。
模型生成摘要（rules/v1 · 2026-11-15 13:06）：依赖漏洞检测、第三方库安全扫描、供应链安全检查
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。
存档时间线
| 版本 | 存档时间 | 内容哈希 | 内容 |
|---|---|---|---|
| v1 | 2026-11-15 13:05 | 97422be1 | 可取 |
版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。
纠错与举报（发现条目失效、署名有误或涉及侵权？）
提交举报 / 纠错
侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。