供应链安全扫描器

分享海报

@user_310c0202/supply-chain-scanner

AI辅助的供应链安全参考工具，面向DevSecOps场景。支持npm/pip/maven/gradle/gem/cargo/go modules等主流包管理器的依赖漏洞筛查，参考CVE/NVD/OSV/GHSA等公开漏洞库信息（以各库官方数据为准）。同时提供开源许可证合规性检查、依赖投毒风险提示、SBOM（软件物料清单）生成等能力，帮助开发者快速识别供应链风险。本工具为教育与参考用途，输出需人工核验，不替代专业SCA产品。