google/osv-scalibr
Описание и применение
**Краткое резюме:** google/osv-scalibr — это Go‑библиотека для Software Composition Analysis, позволяющая автоматически сканировать зависимости проекта и сопоставлять их с уязвимостями из базы OSV. Подойдёт для прототипов и внутренних CI/CD‑процессов, где требуется гибкая интеграция сканирования уязвимостей, однако перед переходом в продакшн стоит проверить актуальность README, степень активности поддержки и лицензию. Текущий уровень готовности — средний: библиотека имеет 600 звёзд и активные коммиты, но требует ручного аудита и подтверждения поддержки перед масштабным использованием.
Применение в работе
google/osv-scalibr may be useful when its README and activity match a concrete workflow.
Ограничения и замечания
Medium: useful for prototypes or internal workflows, with dependency and maintenance checks before production.
- Источник: github
- Язык: Go
- Дата записи: 2026-09-05T17:31:13.880Z