機能:機能#2888 osv-scaner-actionのためにマルチアーチ (linux/arm64) イメージを公開する。機能#3066 scalibrプラグインの一時的な gRPC エラーに対する指数的なバックオフで再試行ポリシーを設定する。Osv-scalibrによる依存性スキャンとロックファイル改善: Git リポジトリ URL を抽出し、JavaScript ロックファイル (package-lock.json,yarn.lock,...) の Git ベースの依存性に対するローカル OSV タグマッチをサポートする。
変更された修正: osv.dev API (修正 #2978) をクエリするときにパッケージの名前空間を保存する。OSV_SCANNER_LOCAL_DB_CACHE_DIRECTORY 環境変数 (修正 #2983) のサポートを再加する。ローカル脆弱性マッチング (--オフライン・脆弱性) が、ネットワーク能力が NetworkOnline で動作しないのを修正します。全変更日記: v2.5.0...v2.5.1
OSV-Scalibr パイプライン: osv-scalibr を端から端まで使用するために osv-scalibr でスキャン、フィルタリング、マッチングを移行した。したがって、 osv-scalibr でサポートされているほとんどのプラグインは、 --実験的なプラグインフラグ (#2935) を介してサポートされるべきである。SV-scalibr による新しい抽出器とエコシステムサポート: スキャン VS コード拡張子 (.vsix) パックをサポートするためにJavaScript/vsix抽出器を追加。..
機能:機能#2815 CycloneDX 1.7仕様へのサポートを追加 (bumps cyclonedx-go to v0.11.0).機能#2799 .csproj と中央パッケージ管理 (nugetcpm) ソーススキャンプラグインをデフォルトで有効にする。機能#2871 アルプイン OS ディストロ バージョンを抽出して解析 (例えばAlpine:v3.17, Alpine:edge) から PURL ディストリビューションのクリアファイヤーを利用して、それぞれのアルプス生態系の下でのパッケージをスキャンします。特徴28...
修正: 依存関係衝突 (Downgrade containerd/cgroups/v3, moby/buildkit と opencontainers/runtime-spec) による go install のインストール上の問題を修正。(#2782) バグ#2762 スキャンを中止する代わりに短いコミットハッシュでパッケージをスキップする。バグ#2781 OS.OpenRoot で安全なファイルパス処理。バグ#2766 ドキュメント、コンフィギュレーション、Go ソースのタイピングエラーを修正。OSV-Scalibrをv0.4.6-0.20260504に更新する
修正:シュロディンガーの毛糸 (#2780)
機能: 機能#2658 パッケージ名オーバーライドのレジェックスマッチングをサポートする。機能#2510 gitリポジトリメタデータを用いて Homebrew の在庫をスキャンする。修正: バグ#2750 GitHub Actions ワークフローコマンドインジェクションを防ぐためにデフォルト/テーブル/垂直出力で \ r/ \ n を消毒します。バグ #2641 osv-scanner.json ソースからspdx 形式でパケットを正しく出力します。バグ#2729 脆弱性統計の色のコントラストを増加させる。..
v2.3.5 機能:機能 #2571 deps.dev API を使用して Python requirements.txt ファイルのトランジティブスキャンを有効にする。機能#2649 不安全なプラグインを許可する機能を追加し、不安全なプラグインが有効になったときに警告をログインします。修正: バグ#2630 リップグロスを更新することで Windows Terminal の起動パフォーマンスを改善する。バグ#2599 パッケージの不使用の強化器が他のプラ。..
リリースに向けて 変更日記とスナップショットを更新しますデータの変更によりテストが失敗し、最後の更新以来、新しい変更があるため必要です。Xueqin Cui 72771658+cuixq@users.noreply.github.com 共同執筆
機能:機能#2458 スキャン中にパスをスキップするフラグを追加 --除外する。機能#2477 ピロック抽出器を追加する機能#2475 コンテナスキャン出力ヘッダにベース画像情報を追加する (表、マークダウン、垂直形式).Misc: Go バージョンを 1.25.7 に更新osv-scalibr を v0.4.1 から v0.4.2 に更新します。解放状osv-scalibrのプラグインとインベントリデータ構造に より良く適合するリファクタフルC...
v2.3.2 このリリースには、ローカルスキャンの性能向上、メモリ使用量の削減、不要なアドバイザリーロードを回避する機能が含まれています。また、MCP の get_vulnerability_details ツール、 osv-scanner.json の git クエリ、入力追跡を無視する、ドキュメント更新の問題も修正しています。バグ #2415 エコシステムへの PURL マッピングを追加 バグ #2422 get_vulnerability_id の MCP エラー
v2.3.1 機能: 機能#2370 新しい --experimental-flag-deprecated-packages フラグでパッケージデプレケーションプラグインのサポートを追加する。結果は、SPDXを除くすべての出力形式で提供されます。修正: バグ #2395 新しい deps.dev パッケージ名に正しくマッチするライセンスのスキャンを修正。バグ #2333 GitHub の SARIF 出力をデデュプリケートする。バグ #2259 主要バージョンのGo パッケージの検索を修正して。..
このリリースでは、内部データモデル (#2328) のための新しい osv.dev と osv-schema proto bindings に移行する。これは主に内部的な変化であり、ユーザーに影響を及ぼさないはずです。機能:機能 #2321 RubyGems のライセンスのチェックをサポート追加。機能#2294 需要の拡張式抽出器をトランジティブ濃縮器に置き換える。機能#2344 オズダブル・アノターターを使用する。バグ #2329 修正 追加 --無視-sc...