Google lança ferramenta para verificação de vulnerabilidades em dependências de software de código aberto:

O OSV Scanner avalia 16 ecossistemas de desenvolvimento, incluindo npm, PyPI, kernel Linux e Android, emitindo alertas quando uma atualização de segurança é necessária.

Instruções de instalação encontram-se no repositório “google/osv-scanner“ no GitHub.

As informações são do site Bleeping Computer