Analyseur de vulnérabilités et de SBOM

Conservez les fichiers de verrouillage locaux lors de l'interrogation des coordonnées exactes du package. Analysez localement les fichiers de verrouillage JavaScript, Python, Rust et Go, interrogez les versions exactes par rapport à OSV, inspectez les plages concernées et exportez une nomenclature du logiciel CycloneDX 1.7.

Fonctionnalités principales

Analyser les entrées communes npm, pnpm, Yarn, Python, Cargo, Go et CycloneDX
Conservez le fichier complet en local et envoyez uniquement l'écosystème, le nom du package et la version exacte
Afficher les alias OSV, les enregistrements concernés, l'état de retrait et les versions corrigées connues
Générer des composants CycloneDX 1.7 et des références de dépendances sans inventer de métadonnées

Cas d’utilisation

Vérifier les vulnérabilités connues des packages avant une publication
Créer un inventaire de composants portable pour examen
Inspecter un fichier de verrouillage fourni sans installer ni exécuter de dépendances

Questions fréquentes

L'utilisation de Analyseur de vulnérabilités et de SBOM est-elle gratuite en ligne ?

Oui. Analyseur de vulnérabilités et de SBOM s'ouvre dans un navigateur moderne et ne nécessite pas l'installation de logiciel de bureau.

À quoi sert le scanner de vulnérabilités de dépendance et SBOM ?

Les cas d'utilisation courants incluent la vérification des vulnérabilités connues des packages avant une version ; Créez un inventaire de composants portable pour examen.

Cet outil établit-il des connexions réseau ?

Certaines fonctionnalités de vulnérabilité de dépendance et de scanner SBOM doivent se connecter à un service cible ou charger des données en ligne. Suivez les instructions de la page et accédez uniquement aux ressources que vous êtes autorisé à utiliser.

Outils associés

Empreinte et somme de contrôle de fichiers Inspecteur de certificats X.509, CSR et clés Audit des en-têtes de sécurité et CSP Validateur JSON Schema

Analyseur de vulnérabilités et de SBOM