Help Net Security 中文 关注 DevGuard：面向软件供应链的开源漏洞管理 DevGuard 是一款免费、开源的漏洞管理平台，可将软件项目的安全发现统一收集，按风险等级排序并跟踪。它是 OWASP 孵化项目，任何人都可以自行托管。通过一个命令行，DevGuard 即可运行六种扫描：秘密扫描、静态代码分析、针对已知 CVE 的依赖检查、基础设施即代码检查、容器扫描以及许可证检查，其通过一个封装现有开源工具的命令行实现。已使用 Trivy、Grype 或……的团队…… DevGuard: Open-source vulnerability management for the software supply chain helpnetsecurity.com Help Net Security 中文 RSS thenote.app
