Google veröffentlicht OSV-SCALIBR: Eine leistungsstarke Bibliothek für die Software-Zusammensetzungsanalyse

Google hat OSV-SCALIBR veröffentlicht, eine erweiterbare Bibliothek für die Software-Zusammensetzungsanalyse (SCA), mit der installierte Pakete, eigenständige Binärdateien und Quellcode auf Schwachstellen geprüft werden können. Sie unterstützt zahlreiche Programmiersprachen und Paketmanager und generiert Software-Bill-of-Materials (SBOMs). OSV-SCALIBR ist die primäre SCA-Engine, die intern bei Google verwendet wird, und ist jetzt Open Source. Geplant ist die Integration in OSV-Scanner für eine robustere Befehlszeilenschnittstelle.