开源漏洞分析技能。用户输入开源包名及版本后，从NVD、OSV.dev和GitHub Advisory查询CVE漏洞，结合最新版本信息生成安全报告。支持Markdown、Excel等格式。
扫描仪 - 오픈소스 스킬
功能概述
扫描仪 - 오픈소스 스킬是一项面向实际任务的技能，主要用于취약점 취약점 취약점 취약점 취약점 리포트를 리포트를 리포트를；단일 필터 필터 필터 필터 필터 필터 형식 형식 형식 형식 형식 형식 형식 형식(mark RIT RIT RIT RIT RIT RIT RIT RIT 리포트를 리포트를 리포트를。
核心要点
- 它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。
- 使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。
- 从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。
使用与执行
实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；
结果检查与注意事项
涉及批量任务时，还应保存进度，避免中断后重复操作。该技能适合用于一次性任务，也可以接入自动化工作流，与其他技能或上层代理配合完成更完整的业务链路；在组合使用时，应明确每一步的输入输出关系，并避免不同步骤之间出现参数冲突。
CVE Scanner — 开源漏洞分析技能
概述
CVE Scanner 是一项用于分析开源软件安全漏洞（CVE）并生成报告的技能。
使用方法
单个包分析
# 基本用法 cve-scanner "包名" "版本" # 示例 cve-scanner "log4j-core" "2.14.0" cve-scanner "openssl" "1.1.1k" --severity HIGH,CRITICAL cve-scanner "spring-framework" "5.3.18" --output excel
文件分析
# 分析依赖文件 cve-scanner --file package.json cve-scanner --file requirements.txt --output json cve-scanner --file pom.xml --severity CRITICAL,HIGH
选项
| 选项 | 说明 | 默认值 |
|---|---|---|
--severity |
严重性过滤器（CRITICAL、HIGH、MEDIUM、LOW） | 全部 |
--output |
输出格式（markdown、excel、json、csv） | markdown |
--ecosystem |
指定生态系统（npm、pypi、maven、golang 等） | 自动检测 |
--file |
依赖文件路径 | - |
--quiet, -q |
抑制警告信息（JSON 输出时推荐启用） | - |
--no-cache |
禁用缓存 | - |
--max-retries |
API 调用重试次数 | 3 |
--nvd-key |
NVD API 密钥（可提升调用速率限制） | - |
--github-token |
GitHub Token（可提升调用速率限制） | - |
支持的文件格式
package.json/package-lock.json（npm）requirements.txt/Pipfile.lock（PyPI）pom.xml/build.gradle（Maven）go.mod/go.sum（Go）Cargo.lock（Rust）composer.lock（PHP）Gemfile.lock（Ruby）
数据源
- NVD (NIST) — 美国国家漏洞数据库
- OSV.dev (Google) — 专为开源项目设计的漏洞数据库
- GitHub Advisory — GitHub 安全通告
输出示例
Markdown 格式
# CVE Scanner 漏洞分析报告 ## 📦 log4j-core | 项目 | 内容 | |------|------| | 当前版本 | 2.14.0 | | 最新版本 | 2.23.1 | | 发现 CVE 数量 | 3 个 | ### 漏洞列表 | CVE ID | 严重性 | CVSS | 描述 | |--------|--------|------|------| | CVE-2021-44228 | 🔴 CRITICAL | 10.0 | Log4Shell |
API 密钥配置（可选）
# NVD API 密钥（可提升调用速率限制） export NVD_API_KEY="your-api-key" # GitHub Token（可提升调用速率限制） export GITHUB_TOKEN="your-token"
依赖要求
pip install -r requirements.txt
注意事项
- 受 API 速率限制影响，批量查询可能耗时较长
- 部分包可能需要显式指定生态系统（--ecosystem）
- 建议使用 SemVer 格式指定版本号
相关专题
本专题介绍Gradle插件开发的基本流程，涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法，帮助你理解插件如何组织构建逻辑，减少多个项目之间的重复配置。
2026.10.22
0
11
本专题介绍Gradle Wrapper的基本作用，涵盖文件组成、生成方法、版本配置和任务调用，帮助你理解项目如何使用指定的Gradle版本，减少不同开发环境带来的构建差异。
2026.10.22
0
10
本专题整理Golangci-lint常用Linters的用途与配置方法，覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查，帮助项目合理选规则。
2026.10.22
0
15
本专题介绍Gradle Java项目构建方法，涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查，帮助你理解各阶段的任务关系，逐步完成项目构建。
2026.10.22
0
10
本专题汇总PHP常见时间戳漏洞，包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等，并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案，帮助开发者快速排查和加固时间相关代码。
2026.10.22
0
25
本专题聚焦Golangci-lint YAML配置文件，讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置，便于团队统一检查标准。
2026.10.22
0
15
本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查，覆盖本地环境、Docker及多平台用法，帮助Go开发者快速上手。
2026.10.22
0
15
PHP2Shell漏洞是什么，哪些PHP版本和运行环境会受到影响，服务器应该如何检测与修复？本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤，以及修复验证、临时缓解和应急响应方案。
2026.10.22
0
12
热门下载
相关下载
精品课程
共6课时 | 54.7万人学习
共89课时 | 133.9万人学习
共49课时 | 82.5万人学习
