パッケージ＆依存リスクインスペクタ

パッケージおよびバージョンのメタデータは npm、PyPI、Maven、Cargo、Go、NuGet、およびRubyGemsをサポートしています。

OSV は、未公開の欠陥、悪意のある行動、不安全な構成、損なわれたメンテナンス、またはインデックスされたデータ外の脆弱性を検出することはできません。

ライセンス識別は、パッケージメタデータまたは自動検出から来ます. ソースファイル、例外、組み合わせ作業義務、および資格のあるアドバイザーで現在の条件を確認します。

オプション機能、プラットフォーム、プライベートレジストリ、ロックファイル、およびアプリケーション制限は異なるグラフを生成することができます。