登录
注册
开源
企业版
高校版
搜索
帮助中心
使用条款
关于我们
开源
企业版
高校版
私有云
模力方舟
AI 队友
登录
注册
Gitee 年度开源项目评选中~
代码拉取完成，页面将自动刷新
开源项目
>
程序开发
>
安全开发相关
&&
捐赠
捐赠前请先登录
取消
前往登录
扫描微信二维码支付
取消
支付完成
支付提示
将跳转至支付宝完成支付
确定
取消
Watch
不关注
关注所有动态
仅关注版本发行动态
关注但不提醒动态
135
Star
512
Fork
122
GVP
悬镜安全
/
OpenSCA-cli
代码
Issues
8
Pull Requests
0
Wiki
统计
流水线
服务
JavaDoc
PHPDoc
质量分析
Jenkins for Gitee
腾讯云托管
腾讯云 Serverless
悬镜安全
阿里云 SAE
Codeblitz
SBOM
我知道了，不再自动展开
发行版
最新版
v3.0.5
834daa2
2024-10-18 10:11
对比
v3.0.5
CyberChen
1. WAR 包扫描支持 2. Gitlab 仓库编历扫描脚本 3. 自建漏洞库支持使用列表形式描述组件版本 4. OpenSCA-cli 扫描镜像集成包管理器环境 5. 修复 npm、maven 等已知问题 详见：[更新说明](https://mp.weixin.qq.com/s/7ZK2V7uNswXRnhjQNsJ0hg)
最后提交信息为：
Merge pull request #276 from SuperChen-CC/docs
v3.0.4
2ada35f
2024-01-15 09:52
对比
v3.0.4
骆天奇
v3.0.4
最后提交信息为：
Merge pull request #248 from luotianqi777/sarif
v3.0.3
e83e731
2023-12-25 21:35
对比
v3.0.3
骆天奇
修复了rar和tar无检出的bug
最后提交信息为：
Merge pull request #233 from luotianqi777/fix_tar
v3.0.2
6a88b31
2023-12-21 21:18
对比
v3.0.2
骆天奇
支持通过参数同步检出结果至OpenSCA SaaS
最后提交信息为：
update: CICD-zh_CN.md
v3.0.1
0b63169
2023-12-18 11:33
对比
v3.0.1
骆天奇
修复windows下对Python/JAVA/JS一些特殊情况的解析问题 优化Gradle解析能力
最后提交信息为：
Merge pull request #192 from SuperChen-CC/fix-go-image-vul
v3.0.0
f5e43fc
2023-11-23 16:57
对比
v3.0.0
CyberChen
- 重构并升级了检测逻辑； - 支持通过 SBOM 输出漏洞和许可信息； - 支持 DSDX 标准的 SBOM； - 在 CMD 中添加了交互式用户界面； - 精简了参数
最后提交信息为：
Merge pull request #145 from luotianqi777/fix_path
v1.0.13
98552c0
2023-08-25 09:42
对比
v1.0.13
骆天奇
本地漏洞库多数据格式兼容； 支持SQLite及CSV格式结果报告； 支持英文版HTML报告； 优化JS解析逻辑； 支持跳过解压步骤直接分析文件目录； 支持指定日志文件位置
最后提交信息为：
walk complete
v1.0.12
a6ee612
2023-07-13 21:09
对比
v1.0.12
骆天奇
优化许可证检出功能，可通过JSON/HTML/SPDX报告获知许可证信息 支持HTML报告自定义分页； BUG修复
最后提交信息为：
add license
v1.0.11
ed696b2
2023-03-21 15:43
对比
v1.0.11
骆天奇
优化Java解析逻辑； 支持打印结果概览及常见报错信息到终端界面； 支持输出Cyclonedx及SWID标准格式SBOM清单； 进一步提升检测速度。
最后提交信息为：
update README
v1.0.10
7e7eec3
2023-01-17 16:00
对比
修复部分bug
huyongfeng
1. linux下python项目无检出 2. 使用本地漏洞库时发生空指针错误 3. 更新readme文件
最后提交信息为：
bugfix (
#36
)
v1.0.9
ef980b0
2022-08-22 12:12
对比
v1.0.9
huyongfeng
- 提升python解析能力（通过pipenv得到依赖数据，需要提前安装pipenv） - 支持指定maven私服库进行检测，可在配置文件内指定 - 优化版本比较算法
最后提交信息为：
improve analytical ability for python & custom warehouse pull detec...
v1.0.8
827c020
2022-07-15 16:28
对比
v1.0.8
huyongfeng
支持spdx格式的sbom清单导出 使用参数-out output.spdx即可输出spdx格式的sbom清单。同时还支持spdx.json、spdx.xml等格式。
最后提交信息为：
Support exporting SBOM in spdx format (
#24
)
v1.0.7
2f1e236
2022-06-23 11:48
对比
v1.0.7
骆天奇
支持python解析 gradle文件静态解析 相同组件路径去重
最后提交信息为：
Merge pull request
#21
from luotianqi777/dev-1.0.7
v1.0.6
4fd6f9f
2022-05-30 15:27
对比
v1.0.6
骆天奇
添加gradle支持 添加html格式报告
最后提交信息为：
fix error of json report is empty
v1.0.5
330487c
2022-04-20 15:49
对比
v1.0.5
骆天奇
添加对erlang语言的支持
最后提交信息为：
fix rebar.lock
v1.0.4
5df0afb
2022-04-07 14:50
对比
v1.0.4
骆天奇
支持cargo.lock解析
最后提交信息为：
add cargo.lock support
v1.0.3
50f0e81
2022-03-24 22:02
对比
v1.0.3
骆天奇
## 文件格式支持: - go.mod - go.sum - composer.json - yarn.lock - gems.locked ## 漏洞修复: - package.json文件版本解析错误的bug
最后提交信息为：
fix bug: go no vulnerability
v1.0.1
9668c83
2022-03-11 17:02
对比
v1.0.1
Qiuyue
修复POM解析中部分exclusion标记的组件没有排除的问题
最后提交信息为：
fix exclusion bug
v1.0.0
bd76071
2021-12-30 16:18
对比
v1.0.0
骆天奇
v1.0.0版本
最后提交信息为：
first commit
下载
请输入验证码，防止盗链导致资源被占用
取消
下载
1
https://gitee.com/XmirrorSecurity/OpenSCA-cli.git
git@gitee.com:XmirrorSecurity/OpenSCA-cli.git
XmirrorSecurity
OpenSCA-cli
OpenSCA-cli
点此查找更多帮助
搜索帮助
Git 命令在线学习
如何在 Gitee 导入 GitHub 仓库
Git 仓库基础操作
企业版和社区版功能对比
SSH 公钥设置
如何处理代码冲突
仓库体积过大，如何减小？
如何找回被删除的仓库数据
Gitee 产品配额说明
GitHub仓库快速导入Gitee及同步更新
什么是 Release（发行版）
将 PHP 项目自动发布到 packagist.org
评论
仓库举报
回到顶部
登录提示
该操作需登录 Gitee 帐号，请先登录后再操作。
立即登录
没有帐号，去注册
