Vulnerability scanner written in Go which uses the data provided by https://osv.dev
ထုတ်ဝေသူ၏ ဖော်ပြချက် (အင်္ဂလိပ်)
OSV Scanner ဆိုတာ ဘာလဲ
OSV Scanner သည် Google ထုတ်ဝေသော Windows အတွက် ပွင့်လင်းရင်းမြစ် Terminal နှင့် CLI ကိရိယာများ အမျိုးအစား ပရိုဂရမ် ဖြစ်ပါသည်။ Go ဖြင့် ရေးသားထားပါသည်။
ထည့်သွင်းခြင်းနှင့် လိုအပ်ချက်များ
တရားဝင် installer များကို 64-bit နှင့် ARM64 အတွက် Portable ပုံစံဖြင့် ရနိုင်ပါသည်။ ထည့်သွင်းစရာမလိုဘဲ တိုက်ရိုက် run နိုင်ပါသည် (portable)။
အပ်ဒိတ်များနှင့် ဗားရှင်းမှတ်တမ်း
နောက်ဆုံးဗားရှင်းမှာ 2.7.0 ဖြစ်ပါသည် (၂၀၂၆ အောက်တိုဘာ ၁၂ တွင် ထုတ်ဝေ)။ ၂၀၂၄ ဒီဇင်ဘာ ၁၉ မှစ၍ ဗားရှင်း ၂၀ ခုကို စာရင်းပြုထားပြီး တစ်ခုစီတွင် ကိုယ်ပိုင် installer ဖိုင်လင့်ခ်များ ပါဝင်ပါသည်။ ဆိုလိုသည်မှာ တစ်နှစ်လျှင် ထုတ်ဝေမှု ၁၁ ခုခန့် ဖြစ်ပါသည်။ နောက်ဆုံးအပ်ဒိတ်သည် တစ်လမပြည့်သေးပါ။
လူကြိုက်များမှုနှင့် ဖိုင်အမျိုးအစားများ
Chocolatey package ကို ၃,၅၈၄ ကြိမ် ဒေါင်းလုဒ်လုပ်ထားပါသည်။ GitHub ပေါ်ရှိ source code (google/osv-scanner) တွင် ကြယ် ၁၁,၂၃၁ ပွင့် ရှိပါသည်။ ဆင်တူသော ပရိုဂရမ်များတွင် PowerShell၊ QPDF နှင့် Oh My Posh ပါဝင်ပါသည်။
GitHub ပေါ်ရှိ ပရောဂျက်ဖော်ပြချက်: “Vulnerability scanner written in Go which uses the data provided by https://osv.dev”
အားသာချက်များ / အားနည်းချက်များ
အားသာချက်များ
- ပွင့်လင်းရင်းမြစ် - code ကို မည်သူမဆို စစ်ဆေး၍ build လုပ်နိုင်သည်
- Windows on Arm အတွက် native ARM64 build ရှိသည်
- Portable - ထည့်သွင်းစရာမလိုဘဲ run နိုင်သည်
- မကြာခဏ အပ်ဒိတ်ထွက်သည် (တစ်နှစ်လျှင် ၁၁ ခုခန့်)
- အသုံးပြုသူ အများအပြား ရှိသည်
အတိုချုပ်: OSV Scanner သည် 64-bit နှင့် ARM64 ကွန်ပျူတာများအတွက် ပွင့်လင်းရင်းမြစ် Terminal နှင့် CLI ကိရိယာများ ကိရိယာ ဖြစ်ပါသည်။ တက်ကြွစွာ ထိန်းသိမ်းနေဆဲ ဖြစ်ပါသည်။
OSV Scanner ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
- ဖိုင်ကို ထုတ်ဝေသူ၏ ကိုယ်ပိုင်ဒိုမိန်း github.com မှ ပေးပို့ပါသည်
- ဒေါင်းလုဒ်လင့်ခ်သည် HTTPS ကို အသုံးပြုပါသည်
- SHA256 hash ထုတ်ပြန်ထားသဖြင့် ဖိုင်ကို စစ်ဆေးနိုင်ပါသည်:
9964ED64EC9A387391EB4CC006AD5C531154821AEF29B793E02C448DE4686438· ဤ hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ပါ - လင့်ခ်ကို မစစ်ဆေးရသေးပါ
- Source code ကို အများပြည်သူ ကြည့်နိုင်ပါသည်
- ExeAtlas သည် installer များကို မသိမ်းဆည်း၊ မထုပ်ပိုး၊ မပြင်ဆင်ပါ
ဆက်စပ် လမ်းညွှန်: Windows တွင် ဖိုင်၏ SHA256 hash စစ်ဆေးနည်း
လုံခြုံရေး အလေ့အကျင့်များ (OpenSSF Scorecard)
GitHub ပေါ်ရှိ google/osv-scanner repository ကို Open Source Security Foundation က အလိုအလျောက် စစ်ဆေးထားခြင်း ဖြစ်ပါသည်။ နောက်ဆုံးစစ်ဆေးသည့်နေ့ - ၂၀၂၆ အောက်တိုဘာ ၂၂။
- တက်ကြွစွာ ထိန်းသိမ်းနေ၁၀
- Code review၁၀
- Dependency အပ်ဒိတ်ကိရိယာ၁၀
- အန္တရာယ်ရှိသော workflow မရှိ၁၀
- Repository ထဲ binary ဖိုင် မရှိ၁၀
- Static code analysis၁၀
- ထုတ်ဝေထားသော package များ၁၀
- လိုင်စင် ကြေညာထား၁၀
- လုံခြုံရေးမူဝါဒ၁၀
- လက်မှတ်ထိုးထားသော release များ၁၀
- CI တွင် စမ်းသပ်မှုများ၁၀
- အဖွဲ့အစည်းများစွာမှ ပါဝင်သူများ၁၀
- Pin လုပ်ထားသော dependency များ၉
- ကန့်သတ်ထားသော token ခွင့်ပြုချက်၈
- Branch ကာကွယ်မှု၄
- OpenSSF Best Practices တံဆိပ်၀
- Fuzzing၀
ဤအမှတ်သည် ပရောဂျက်ကို ဖန်တီးပုံနှင့် ထုတ်ဝေပုံကို အကဲဖြတ်ခြင်းဖြစ်ပြီး ပရိုဂရမ်ကို ထည့်သွင်းရန် လုံခြုံမလုံခြုံကို ပြောခြင်း မဟုတ်ပါ။ scorecard.dev
မကြာသေးမီ ဗားရှင်းများ
ဗားရှင်း ၂၀ ခုလုံး ›၂ နှစ်အတွင်း ဗားရှင်း ၂၀ ခု · တစ်နှစ်လျှင် ၁၁ ခုခန့်
| ဗားရှင်း | ရက်စွဲ | အရွယ်အစား | ဖိုင်များ |
|---|---|---|---|
| 2.7.0နောက်ဆုံး | ၂၀၂၆ အောက်တိုဘာ ၁၂ | — | ARM64 Portable64-bit Portable |
| 2.6.0 | ၂၀၂၆ စက်တင်ဘာ ၁၄ | — | 64-bit PortableARM64 Portable |
| 2.4.0 | ၂၀၂၆ ဇွန် ၁၈ | — | 64-bit PortableARM64 Portable |
| 2.3.8 | ၂၀၂၆ မေ ၈ | — | 64-bit PortableARM64 Portable |
| 2.3.6 | ၂၀၂၆ မေ ၁ | — | 64-bit PortableARM64 Portable |
| 2.3.5 | ၂၀၂၆ မတ် ၂၄ | — | ARM64 Portable64-bit Portable |
| 2.3.3 | ၂၀၂၆ ဖေဖော်ဝါရီ ၁၂ | — | ARM64 Portable64-bit Portable |
| 2.3.2 | ၂၀၂၆ ဇန်နဝါရီ ၁၅ | — | ARM64 Portable64-bit Portable |
Command line မှ ထည့်သွင်းခြင်း
အသံတိတ်ထည့်သွင်းခြင်း ›winget install --id Google.OSVScanner -echoco install osv-scanner -yပရိုဂရမ်ဖိုင်များ (.exe): osv-scanner.exe
ဆက်စပ် လမ်းညွှန်: winget အသုံးပြုနည်း - ပရိုဂရမ် ထည့်သွင်းခြင်းနှင့် အပ်ဒိတ်
အချက်အလက်
- ထုတ်ဝေသူ
- အမျိုးအစား
- Terminal နှင့် CLI ကိရိယာများ
- လိုင်စင်
- Apache-2.0
- စျေးနှုန်း
- အခမဲ့
- Source code
- github.com/google/osv-scanner
- ရေးသားထားသည့် ဘာသာ
- Go
- လိုအပ်ချက်
- Windows 11 / 10
- Architecture
- 64-bit, ARM64
- Installer အမျိုးအစား
- Portable
- ဗားရှင်း
- 2.7.0
- ထုတ်ဝေသည့်နေ့
- ၂၀၂၆ အောက်တိုဘာ ၁၂
- စာရင်းထဲ ထည့်သည့်နေ့
- ၂၀၂၅ ဖေဖော်ဝါရီ ၆
- စာရင်းရှိ ဗားရှင်းများ
- 20
- တစ်နှစ်လျှင် အပ်ဒိတ်
- ၁၁
- Chocolatey ဒေါင်းလုဒ်
- ၃,၅၈၄
- GitHub ကြယ်
- ၁၁,၂၃၁
- GitHub fork များ
- ၈၁၈
- ဝဘ်ဆိုက်
- github.com
- winget ID
- Google.OSVScanner
- Chocolatey package
- osv-scanner
အဆင့်သတ်မှတ်ချက်နှင့် သုံးသပ်ချက်များ
သုံးသပ်ချက် မရှိသေးပါ။ ပထမဆုံး အဆင့်သတ်မှတ်သူ ဖြစ်လိုက်ပါ။
OSV Scanner အစားထိုးပရိုဂရမ်များ
အားလုံးကြည့်ရန် ›-
ပွင့်လင်းရင်းမြစ် (open source)၆.၉ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၁ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၈.၂ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၉ သိန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၁.၅ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၇.၆ သောင်း ↓ -
အခမဲ့၅.၉ သန်း ↓ -
ပွင့်လင်းရင်းမြစ် (open source)၂.၆ သန်း ↓
မေးလေ့ရှိသောမေးခွန်းများ
OSV Scanner သည် အခမဲ့လား
ဟုတ်ပါသည်။ OSV Scanner သည် ပွင့်လင်းရင်းမြစ် ဆော့ဖ်ဝဲ ဖြစ်ပါသည် (Apache-2.0 လိုင်စင်)။
OSV Scanner ကို ဒေါင်းလုဒ်လုပ်ရန် လုံခြုံပါသလား
ဒေါင်းလုဒ်ကို github.com (ထုတ်ဝေသူပိုင်) မှ ရယူပါသည်။ ExeAtlas သည် ဖိုင်ကို မသိမ်းဆည်း၊ မပြောင်းလဲပါ။ ဖိုင်၏ SHA256 hash ကို ဤနေရာတွင် ပြထားသော hash နှင့် နှိုင်းယှဉ်ပါ သို့မဟုတ် ထို hash ၏ VirusTotal အစီရင်ခံစာကို ဖွင့်ကြည့်ပါ။
OSV Scanner ကို winget ဖြင့် ဘယ်လို ထည့်သွင်းရမလဲ
PowerShell သို့မဟုတ် Windows Terminal ကို ဖွင့်ပြီး ဤစာမျက်နှာရှိ winget command ကို run ပါ။ winget သည် တရားဝင် installer ကို ဒေါင်းလုဒ်လုပ်ပြီး မ run မီ ၎င်း၏ SHA256 hash ကို စစ်ဆေးပါသည်။
OSV Scanner သည် ARM (Windows on Arm) တွင် အလုပ်လုပ်ပါသလား
လုပ်ပါသည်။ Native ARM64 installer ရှိပါသည်။
OSV Scanner ဗားရှင်းဟောင်းကို ဘယ်မှာ ဒေါင်းလုဒ်လုပ်ရမလဲ
ဗားရှင်းများ စာမျက်နှာတွင် ဗားရှင်း ၂၀ ခုလုံးကို ၂၀၂၄ ဒီဇင်ဘာ ၁၉ အထိ တရားဝင် installer ဖိုင်လင့်ခ်များနှင့်အတူ စာရင်းပြုထားပါသည်။
OSV Scanner ကို Administrator ခွင့်မပါဘဲ သုံးနိုင်ပါသလား
သုံးနိုင်ပါသည်။ Portable ဖြစ်သဖြင့် ဖြည်ပြီး run ရုံသာ ဖြစ်ပါသည်။
OSV Scanner အစား ဘာတွေ သုံးနိုင်သလဲ
PowerShell၊ QPDF၊ Oh My Posh၊ fzf နှင့် yq။ အစားထိုးပရိုဂရမ်များ စာမျက်နှာတွင် ၎င်းတို့ကို နှိုင်းယှဉ်ထားပါသည်။
