ossf/cve-bin-tool

CVE 漏洞二进制工具可协助您判断系统是否包含已知漏洞。您可以扫描二进制文件以检查超过 350 个常见且有漏洞的组件（例如 openssl、libpng、libxml2、expat 等），或者如果您知道所使用的组件，则可以获取与 SBOM 或组件及版本列表相关的已知漏洞列表。