关于产品

osv.dev 是由 Google 推出的开源漏洞库和分类服务。它通过使用统一、机器可读的 OSV（Open Source Vulnerability）架构，为开发者和开源软件消费者提供准确的漏洞引入与修复版本数据。它聚合了来自 GitHub Advisory、PyPI、Go、Rust、Ubuntu 等众多主流生态的漏洞信息，并提供易于集成的 API 和开源扫描工具（OSV-Scanner），帮助开发者实现自动化的漏洞分流与修复，从而保障软件供应链的安全。

核心能力

统一的 OSV 开源漏洞数据格式
多生态系统安全漏洞数据聚合
精确的漏洞引入与修复版本追踪
提供易用的高性能查询 API
集成首方漏洞扫描工具 OSV-Scanner

支持平台

web

资源链接

访问官网 ↗ GitHub 仓库 ↗