CVE Lite CLI

CVE Lite CLI是一个免费的开源依赖项扫描器，有助于降低软件供应链攻击的风险。它在本地运行，并提供可行的漏洞修复方案（如有）。该工具已获得 OWASP 认可，最近更新增加了覆盖审计功能，这有可能避免传递性依赖项漏洞，例如 2022 年 3 月的 node-ipc 包事件。