依赖包扫描

锁文件在您的浏览器本地读取，每个包和版本都会与 osv.dev 上的 21,000 多条恶意软件公告比对。文件不会被存储或追踪。公告只覆盖已被报告的恶意软件。Hacktron Review 还会用我们自己的威胁数据检查每个 PR。