登录
注册
开源
企业版
高校版
搜索
帮助中心
使用条款
关于我们
开源
企业版
高校版
私有云
模力方舟
AI 队友
登录
注册
代码拉取完成,页面将自动刷新
开源项目
>
程序开发
>
安全开发相关
&&
Watch
不关注
关注所有动态
仅关注版本发行动态
关注但不提醒动态
137
Star
523
Fork
124
GVP
悬镜安全
/
OpenSCA-cli
代码
Issues
7
Pull Requests
0
Wiki
统计
流水线
服务
JavaDoc
PHPDoc
质量分析
Jenkins for Gitee
腾讯云托管
腾讯云 Serverless
悬镜安全
阿里云 SAE
Codeblitz
SBOM
开发画像分析
我知道了,不再自动展开
发行版
标签 (Tag)
全部
全部
正式版
预览版
发行版列表
v3.0.5
最新版
v3.0.4
v3.0.3
v3.0.2
v3.0.1
v3.0.0
v1.0.13
v1.0.12
v1.0.11
修复部分bug
v1.0.9
v1.0.8
v1.0.7
v1.0.6
v1.0.5
v1.0.4
v1.0.3
v1.0.1
v1.0.0
v3.0.5
最新版
对比
CyberChen
2024-10-18 10:11
v3.0.5
834daa2
1. WAR 包扫描支持 2. Gitlab 仓库编历扫描脚本 3. 自建漏洞库支持使用列表形式描述组件版本 4. OpenSCA-cli 扫描镜像集成包管理器环境 5. 修复 npm、maven 等已知问题 详见:[更新说明](https://mp.weixin.qq.com/s/7ZK2V7uNswXRnhjQNsJ0hg)
最后提交信息为:
Merge pull request #276 from SuperChen-CC/docs
v3.0.4
对比
骆天奇
2024-01-15 09:52
v3.0.4
2ada35f
v3.0.4
最后提交信息为:
Merge pull request #248 from luotianqi777/sarif
v3.0.3
对比
骆天奇
2023-12-25 21:35
v3.0.3
e83e731
修复了rar和tar无检出的bug
最后提交信息为:
Merge pull request #233 from luotianqi777/fix_tar
v3.0.2
对比
骆天奇
2023-12-21 21:18
v3.0.2
6a88b31
支持通过参数同步检出结果至OpenSCA SaaS
最后提交信息为:
update: CICD-zh_CN.md
v3.0.1
对比
骆天奇
2023-12-18 11:33
v3.0.1
0b63169
修复windows下对Python/JAVA/JS一些特殊情况的解析问题 优化Gradle解析能力
最后提交信息为:
Merge pull request #192 from SuperChen-CC/fix-go-image-vul
v3.0.0
对比
CyberChen
2023-11-23 16:57
v3.0.0
f5e43fc
- 重构并升级了检测逻辑; - 支持通过 SBOM 输出漏洞和许可信息; - 支持 DSDX 标准的 SBOM; - 在 CMD 中添加了交互式用户界面; - 精简了参数
最后提交信息为:
Merge pull request #145 from luotianqi777/fix_path
v1.0.13
对比
骆天奇
2023-08-25 09:42
v1.0.13
98552c0
本地漏洞库多数据格式兼容; 支持SQLite及CSV格式结果报告; 支持英文版HTML报告; 优化JS解析逻辑; 支持跳过解压步骤直接分析文件目录; 支持指定日志文件位置
最后提交信息为:
walk complete
v1.0.12
对比
骆天奇
2023-07-13 21:09
v1.0.12
a6ee612
优化许可证检出功能,可通过JSON/HTML/SPDX报告获知许可证信息 支持HTML报告自定义分页; BUG修复
最后提交信息为:
add license
v1.0.11
对比
骆天奇
2023-03-21 15:43
v1.0.11
ed696b2
优化Java解析逻辑; 支持打印结果概览及常见报错信息到终端界面; 支持输出Cyclonedx及SWID标准格式SBOM清单; 进一步提升检测速度。
最后提交信息为:
update README
修复部分bug
对比
huyongfeng
2023-01-17 16:00
v1.0.10
7e7eec3
1. linux下python项目无检出 2. 使用本地漏洞库时发生空指针错误 3. 更新readme文件
最后提交信息为:
bugfix (
#36
)
v1.0.9
对比
huyongfeng
2022-08-22 12:12
v1.0.9
ef980b0
- 提升python解析能力(通过pipenv得到依赖数据,需要提前安装pipenv) - 支持指定maven私服库进行检测,可在配置文件内指定 - 优化版本比较算法
最后提交信息为:
improve analytical ability for python & custom warehouse pull detec...
v1.0.8
对比
huyongfeng
2022-07-15 16:28
v1.0.8
827c020
支持spdx格式的sbom清单导出 使用参数-out output.spdx即可输出spdx格式的sbom清单。同时还支持spdx.json、spdx.xml等格式。
最后提交信息为:
Support exporting SBOM in spdx format (
#24
)
v1.0.7
对比
骆天奇
2022-06-23 11:48
v1.0.7
2f1e236
支持python解析 gradle文件静态解析 相同组件路径去重
最后提交信息为:
Merge pull request
#21
from luotianqi777/dev-1.0.7
v1.0.6
对比
骆天奇
2022-05-30 15:27
v1.0.6
4fd6f9f
添加gradle支持 添加html格式报告
最后提交信息为:
fix error of json report is empty
v1.0.5
对比
骆天奇
2022-04-20 15:49
v1.0.5
330487c
添加对erlang语言的支持
最后提交信息为:
fix rebar.lock
v1.0.4
对比
骆天奇
2022-04-07 14:50
v1.0.4
5df0afb
支持cargo.lock解析
最后提交信息为:
add cargo.lock support
v1.0.3
对比
骆天奇
2022-03-24 22:02
v1.0.3
50f0e81
## 文件格式支持: - go.mod - go.sum - composer.json - yarn.lock - gems.locked ## 漏洞修复: - package.json文件版本解析错误的bug
最后提交信息为:
fix bug: go no vulnerability
v1.0.1
对比
Qiuyue
2022-03-11 17:02
v1.0.1
9668c83
修复POM解析中部分exclusion标记的组件没有排除的问题
最后提交信息为:
fix exclusion bug
v1.0.0
对比
骆天奇
2021-12-30 16:18
v1.0.0
bd76071
v1.0.0版本
最后提交信息为:
first commit
下载
请输入验证码,防止盗链导致资源被占用
取消
下载
1
https://gitee.com/XmirrorSecurity/OpenSCA-cli.git
git@gitee.com:XmirrorSecurity/OpenSCA-cli.git
XmirrorSecurity
OpenSCA-cli
OpenSCA-cli
点此查找更多帮助
搜索帮助
Git 命令在线学习
如何在 Gitee 导入 GitHub 仓库
Git 仓库基础操作
企业版和社区版功能对比
SSH 公钥设置
如何处理代码冲突
仓库体积过大,如何减小?
如何找回被删除的仓库数据
Gitee 产品配额说明
GitHub仓库快速导入Gitee及同步更新
什么是 Release(发行版)
将 PHP 项目自动发布到 packagist.org
仓库举报
回到顶部
登录提示
该操作需登录 Gitee 帐号,请先登录后再操作。
立即登录
没有帐号,去注册