产品Open Source Vulnerabilities
OSV
Google推出的开源漏洞数据库与API，聚合多个生态系统的开源组件漏洞信息，便于自动化漏洞匹配告警
时间轴 (近 90 天)
10月24日
可使用pip list、pipdeptree或pip-audit等工具输出完整依赖图，并结合OSV、GitHub Advisory等漏洞数据库比对版本范围，以确认是否引入存在漏洞的版本。
待验证50%
10月21日
漏洞订阅的数据源包括CVE/NVD、GitHub Security Advisory、OSV等。
待验证50%
9月28日
OpenPulse 将分散在 GitHub、npm、PyPI、OSV 数据库等不同来源的依赖信号汇聚起来，转化为对工程团队有决策价值的预警
待验证50%
9月25日
依赖扫描工具部分基于已知漏洞数据库（如 CVE、OSV）进行版本比对，部分通过分析包的动态行为特征识别潜在恶意代码，后者对尚未进入漏洞库的新型仿冒包更具检测优势
待验证50%
全部知识事实 (4)
待验证
可使用pip list、pipdeptree或pip-audit等工具输出完整依赖图，并结合OSV、GitHub Advisory等漏洞数据库比对版本范围，以确认是否引入存在漏洞的版本。
50%待验证漏洞订阅的数据源包括CVE/NVD、GitHub Security Advisory、OSV等。
50%待验证OpenPulse 将分散在 GitHub、npm、PyPI、OSV 数据库等不同来源的依赖信号汇聚起来，转化为对工程团队有决策价值的预警
50%待验证依赖扫描工具部分基于已知漏洞数据库（如 CVE、OSV）进行版本比对，部分通过分析包的动态行为特征识别潜在恶意代码，后者对尚未进入漏洞库的新型仿冒包更具检测优势
50%