NVD NIST
Base de données nationale des vulnérabilités CVE maintenue par le gouvernement américain.
OSV.dev — Base de données de vulnérabilités open source maintenue par Google.
✦ Gratuit ▸▸ Intermédiaire
// description
OSV.dev est une base de données de vulnérabilités open source lancée par Google, couvrant les écosystèmes majeurs comme npm, PyPI, Go, Maven, RubyGems et Rust. Son format standardisé et son API publique permettent aux outils de sécurité d'intégrer facilement des données de vulnérabilités précises liées aux versions de packages, facilitant la gestion des risques dans les projets open source.
// cas d'utilisation
- Vérifier si une version de package open source est vulnérable
- Intégrer des données de vulnérabilités dans un outil via l'API OSV
- Scanner un projet pour des dépendances transitives vulnérables
// alternatives