ossf cve-bin-tool 1791 Python https://avatars.githubusercontent.com/u/67707773?v=4 69 OSSF CVE二进制工具能扫描二进制文件或SBOM清单，快速检测系统中350+常见组件的已知安全漏洞。 The CVE Binary Tool helps you determine if your system includes known vulnerabilities. You can scan binaries for over 350 common, vulnerable components (openssl, libpng, libxml2, expat and others), or if you know the components used, you can get a list of known vulnerabilities associated with an SBOM or a list of components and versions.
创建于 7 年前
最后更新 1 周前
+1 stars today
AI 综合评分
69 B 级
代码质量 63
文档质量 72
社区健康 66
项目活跃 75
创新性 61
项目简介
OSSF CVE二进制工具能扫描二进制文件或SBOM清单，快速检测系统中350+常见组件的已知安全漏洞。
项目摘要
1. 【主题】
CVE二进制工具直面供应链安全盲区，通过扫描二进制文件或解析SBOM清单，帮你揪出系统中潜藏的已知漏洞。
2. 【核心分点总结】
二进制扫描：无需源码，直接扫描编译后的二进制文件，精准识别openssl、libpng等350+常见组件的版本及漏洞。
SBOM支持：可导入SBOM或组件版本列表，快速生成对应的已知漏洞报告，无缝融入DevSecOps流程。
漏洞评级集成：自动匹配CVE与CVSS评分，量化安全风险，帮助开发者优先处理高危漏洞。
多格式输出：支持CSV、JSON、控制台等多种输出格式，便于集成到CI/CD流水线进行自动化安全审计。
3. 【行动指南】
在CI/CD流水线中集成该工具，在构建阶段自动扫描生成的二进制制品，实现安全左移。
当接手一个缺乏源码或依赖管理文档的旧系统时，使用二进制扫描快速摸底第三方组件的安全风险。
生成或导出SBOM后，直接输入该工具，获取最新的CVE匹配报告，作为安全审计的交付物。
4. 【金句总述】
无需源码也能透视风险，让每一个二进制文件都在安全雷达下无所遁形。
5. 【故事性收尾】
以前排查依赖漏洞，你得在浩如烟海的依赖树中大海捞针，面对黑盒般的二进制文件更是束手无策；现在，只需运行一条命令，喝口咖啡的功夫，一份清晰的CVE清单就摆在桌面。你终于可以从“盲人摸象”的恐慌中解脱，从容地锁定目标，拍板修复方案。
