osv — 开源软件健康 — inspect.software

npm

88优秀健康指数

Fast, developer-friendly JS/TS dependency vulnerability scanner with local lockfile scanning, OSV matching, direct vs transitive visibility, --fix, JSON output, and practical remediation guidance.

TypeScript★ 635↓ 20.2K/月2026年7月16日

MIT2026年7月16日 · 指标 2.10.0

PyPI

87优秀健康指数

aboutcode-org/vulnerablecode

A free and open vulnerabilities database and the packages they impact. And the tools to aggregate and correlate these vulnerabilities. Sponsored by NLnet https://nlnet.nl/project/vulnerabilitydatabase/ for https://www.aboutcode.org/ Chat at https://gitter.im/aboutcode-org/vulnerablecode Docs at https://vulnerablecode.readthedocs.org/

Python · HTML★ 6932026年7月20日

Apache-2.02026年7月20日 · 指标 2.10.0

Go · PyPI

86优秀健康指数

bomly-dev/bomly-cli

Free, open-source CLI for dependency intelligence, SBOMs, vulnerability auditing, and CI policy gates.

Go★ 92026年7月17日

Apache-2.02026年7月17日 · 指标 2.10.0

—

86优秀健康指数

google/osv-scanner-action

该仓库未发布描述。

Python★ 922026年8月3日

Apache-2.02026年8月3日 · 指标 2.10.0

npm

84优秀健康指数

renovatebot/osv-offline

A collection of packages for using security advisories from osv.dev in Node.js.

TypeScript★ 23↓ 2.6M/月2026年8月27日

MIT2026年8月27日 · 指标 2.10.0

npm

54中等健康指数

badchars/cve-mcp

23-tool MCP server for CVE & vulnerability intelligence. NVD, EPSS, CISA KEV, GitHub Advisory, OSV — unified in one server. Risk scoring, bulk triage, exploit search. 2 dependencies, runs with npx.

TypeScript★ 18↓ 1,669/月2026年8月4日

MIT2026年8月4日 · 指标 2.10.0

npm

45薄弱健康指数

dir-ai/voyager

The verified-brief organ for coding agents — cited, OSV-gated, injection-safe retrieval + package verification.

TypeScript★ 0↓ 2,868/月2026年7月27日

MIT2026年7月27日 · 指标 2.10.0

npm

39薄弱健康指数

KaraboGerald/SeamShieldCLI

SeamShield Community CLI: local-first access-lane scanning for AI-built apps