x-osv_IT运维与安全 skill-PHP中文网

x-osv

Polar Sponsor

爱发电赞助

.NET 9.0

立即下载

Google OSV 数据库的命令行工具。查询软件包漏洞，扫描本地项目的依赖漏洞。**依赖**：这是 x-cmd 模块。

x osv - 打开源代码 Vulnerabilitys QQery Google OSV数据库用于软件包漏洞和扫描本地项目.

功能概述

x osv - 打开源代码 Vulnerabilitys QQery Google OSV数据库用于软件包漏洞和扫描本地项目.是一项面向实际任务的技能，主要用于XX快速启动 1. 软件元件；软件包 vulnerability 查询: 软件包 vulne 的查询 OSV数据库。

核心要点

它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。

使用与执行

实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；

结果检查与注意事项

涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。

x osv - 开源漏洞（Open Source Vulnerabilities）

查询 Google OSV 数据库中的软件包漏洞，并扫描本地项目。

快速开始

# 查询指定软件包的漏洞
x osv q -p jq -v 1.7.1

# 扫描本地项目中的漏洞（需已安装 osv-scanner）
x osv scanner .

功能特性

漏洞查询：查询 OSV 数据库中软件包相关的漏洞信息
项目扫描：使用 osv-scanner 扫描本地项目
SARIF 报告：生成符合 SARIF 标准的安全报告
多生态系统支持：支持 npm、pip、Maven、Go、Rust 等多种生态

前提条件

工具	用途	安装方式
x-cmd	必需的模块运行时环境	`brew install x-cmd`
osv-scanner	用于项目漏洞扫描	https://github.com/google/osv-scanner

命令列表

命令	说明
`x osv q`	查询指定软件包的漏洞信息
`x osv scanner`	扫描指定路径下的项目漏洞（需已安装 osv-scanner）
`x osv vuln`	获取指定漏洞 ID 的详细信息
`x osv sarif`	生成 SARIF 安全报告
`x osv eco`	列出所有受支持的生态系统

使用示例

查询漏洞

# 查询特定软件包版本的漏洞
x osv q -p jq -v 1.7.1

# 按提交哈希（commit hash）查询漏洞
x osv q -c 6879efc2c1596d11a6a6ad296f80063b558d5e0f

扫描项目

# 扫描当前目录（需已安装 osv-scanner）
x osv scanner .

# 扫描指定的依赖锁定文件（lockfile）
x osv scanner --lockfile requirements.txt
x osv scanner --lockfile package-lock.json

生成 SARIF 报告

# 扫描 npm 项目
x osv sarif npm ./my-project/

# 扫描 pip 项目并以 JSON 格式输出
x osv sarif pip ./project/ --json

支持的生态系统

查看所有受支持的生态系统：

x osv eco

包括：npm、PyPI、Maven、Go、Rust、NuGet、Packagist 等。

API 密钥

基础功能无需 API 密钥。未认证请求将受到速率限制。