OSV-Scanner（依赖漏洞扫描工具） 下载

简介

OSV-Scanner 是 Google 提供的开源命令行工具，作为 OSV 数据库的官方前端，将项目的依赖列表与已知漏洞进行匹配，快速识别受影响组件。它支持多种包管理器和锁文件格式，可集成到 CI/CD 流程中，适用于开发、测试和生产环境。（当前收录版本 2.7.0，适用 win/x64。）

详细介绍

OSV-Scanner 是一款由 Google 支持的开源命令行工具，旨在帮助开发者扫描项目依赖，检测已知安全漏洞。它作为 OSV（Open Source Vulnerabilities）数据库的官方前端，能够将项目的依赖清单与漏洞信息进行关联，从而快速定位受影响的开源组件。该工具以 CLI 形式提供，支持多种主流包管理器和锁文件格式，如 npm、pip、Maven、Go modules 等，并可直接扫描容器镜像和项目源码。OSV-Scanner 的核心优势在于其与 OSV 数据库的深度集成，该数据库由 Google 维护，收录了来自多个漏洞源的标准化漏洞数据。使用场景包括：在开发阶段定期扫描依赖、在 CI/CD 流水线中集成安全检查、在发布前进行合规审计等。工具支持 Windows（x64）平台，提供便携式版本，无需安装即可运行。对于需要快速、自动化依赖漏洞检测的团队和个人开发者，OSV-Scanner 是一个轻量且高效的解决方案。

适合人群

• 开发者在开发阶段检查依赖安全
• CI/CD 流水线中自动漏洞扫描
• 安全团队进行依赖合规审计
• 开源项目维护者管理依赖风险
• 需要快速漏洞检测的独立开发者

安装教程

OSV-Scanner 提供 Windows x64 便携版，无需安装。下载 osv-scanner-portable-win-x64.zip 后，解压到任意目录，即可在命令行中直接运行 osv-scanner.exe。首次使用前，请确保系统已安装 .NET 运行时（如需要）。打开命令提示符或 PowerShell，进入解压目录，运行 osv-scanner --help 验证是否正常工作。使用时，在项目根目录执行 osv-scanner scan . 即可扫描当前目录下的依赖清单。如需扫描特定文件，可指定路径，如 osv-scanner scan package-lock.json。注意：扫描需要网络连接以访问 OSV 数据库，离线模式需额外配置。

支持平台：Windows、Linux

版本与文件信息

• 版本：2.7.0
• 平台：win x64
• 文件名：osv-scanner-portable-win-x64.zip
• 文件大小：21.9 MB
• SHA256：0ae087649e32dfce40acc1a46794aa0f6ad22b2cd575a9d659189185de6d5663

下载地址

• 开源地址：https://google.github.io/osv-scanner/
• quark网盘：https://pan.quark.cn/s/7fc110a6e590（提取码：0765）

常见问题

• OSV-Scanner（依赖漏洞扫描工具） 下载后无法安装怎么办？
  请确认系统满足 win 平台要求，并以管理员身份运行安装包；若提示缺少运行库，请先安装对应系统组件。
• 如何确认下载的文件是官方原版？
  通过页面上提供的 SHA256 校验值与官方公布值比对；一致即为官方原版，不一致请勿使用。
• OSV-Scanner（依赖漏洞扫描工具） 有绿色版或便携版吗？
  是否提供便携版以官方发布页为准；本站仅收录官方公开下载与网盘镜像，不提供破解或修改版本。

核心功能

• 下载前展示真实文件名「osv-scanner-portable-win-x64.zip」、版本 2.7.0、文件大小 22929536，以及适用平台 win/x64，便于逐项核对后再获取。
• 本站提供已校验的下载通道（quark 网盘，提取码随页面展示），并保留官方站点入口作为备用来源。
• 能力覆盖：软件、Windows、开源，可按需选取对应功能模块。

使用场景

• 需要在本机部署或重装 OSV-Scanner（依赖漏洞扫描工具）（2.7.0），并希望先核对版本与文件信息再获取的场景。
• 处理「OSV-Scanner（依赖漏洞扫描工具）下载」相关需求、希望一次性拿到可核对文件与步骤时。
• 需要在多台设备使用同一 OSV-Scanner（依赖漏洞扫描工具） 版本（2.7.0），便于统一环境与后续排查时。

注意事项

• 获取文件后请核对文件名「osv-scanner-portable-win-x64.zip」与文件大小「22929536」是否与本页一致，避免拿到错误版本。
• 部署 OSV-Scanner（依赖漏洞扫描工具） 时路径建议避免中文与空格，可减少部分写入失败的概率。
• 若安全软件出现拦截提示，请先确认来源为本页收录渠道后再决定是否放行。

安装与校验

• 获取前先核对文件名、文件大小与版本号（本页：osv-scanner-portable-win-x64.zip / 22929536 / 2.7.0），逐项比对后再继续。
• 通过本页「quark 网盘」通道转存到自己的网盘后再取回文件，可避免直接下载中断造成的文件不完整。
• 解压后先确认 OSV-Scanner（依赖漏洞扫描工具） 主程序能否正常启动，再决定是否替换原有版本。
• 如遇安全软件拦截，请先确认来源为本页收录渠道，再决定是否放行。

国内网盘获取步骤

• 第 1 步：在本页下载区打开「quark」通道，先核对页面标注的版本号 2.7.0、平台 win/x64，再进入分享页。
• 第 2 步：输入本页展示的提取码完成校验（提取码以本页下载区为准，不要从第三方来源获取）。
• 第 3 步：把文件转存到自己的「quark」账号后再下载，避免分享链接失效或下载中断；若为压缩包，建议解压到 C:\\Tools 这类不含中文与空格的路径。
• 第 4 步：下载完成后核对文件名「osv-scanner-portable-win-x64.zip」、文件大小「22929536」与版本号 2.7.0，与本页信息一致再安装或运行。