OpenSCA-cli 是一款开源的软件成分分析工具，用于扫描项目的开源组件依赖、漏洞及许可证信息。支持 Java、JavaScript、Python、Go 等多种语言，可解析常见包管理器配置文件。具备精准漏洞检测能力，提供修复建议和风险评级。适用于日常开发检测、CI/CD 流水线集成及企业级安全审计。支持本地和云端漏洞库，可配置自定义漏洞库。输出格式包括 HTML、JSON、XML、SQLite 及 SPDX/CDX 等标准 SBOM 格式。全面支持 Windows、Linux、MacOS 系统。
在当今快速迭代的软件开发环境中，第三方组件依赖已成为项目构建的常态，但随之而来的安全风险却不容忽视。OpenSCA-cli 作为一款专业的开源软件成分分析工具，能够精准识别项目中的组件依赖关系和潜在漏洞，为企业和个人用户提供低成本、高精度的安全解决方案。
OpenSCA-cli 提供了多种便捷的安装方式，让您能够快速上手：
一键安装脚本（推荐新手使用）
# Mac/Linux 用户
curl -sSL https://raw.githubusercontent.com/XmirrorSecurity/OpenSCA-cli/master/scripts/install.sh | sh
# Windows 用户（需要 PowerShell）
iex "&{$(irm https://raw.githubusercontent.com/XmirrorSecurity/OpenSCA-cli/master/scripts/install.ps1)}"
从源码构建（适合开发者）
git clone https://gitcode.com/XmirrorSecurity/OpenSCA-cli.git opensca && cd opensca && go build
安装完成后，直接运行 opensca-cli 命令即可开始检测，无需复杂的配置步骤！
想要快速体验 OpenSCA-cli 的强大功能？试试这个简单命令：
opensca-cli -path ./your_project -out report.html
这个命令会扫描指定项目目录，并生成直观的 HTML 格式报告，让您一目了然地看到项目中的安全状况。
OpenSCA-cli 支持Java、JavaScript、Python、Go、PHP、Ruby、Rust等主流编程语言，能够解析各种包管理器配置文件：
工具内置强大的漏洞匹配引擎，能够：
在代码编写阶段，开发者可以随时使用 OpenSCA-cli 进行快速检测：
# 检测当前目录
opensca-cli
# 指定项目路径检测
opensca-cli -path ./src
将 OpenSCA-cli 无缝集成到您的持续集成流程中。通过简单的配置，就能在每次构建时自动执行安全扫描，确保代码质量。
对于企业用户，OpenSCA-cli 支持：
OpenSCA-cli 支持丰富的配置选项，您可以在 config.json 文件中进行个性化设置：
{
"origin": {
"json": "db.json",
"mysql": {
"dsn": "user:password@tcp(ip:port)/dbname",
"table": "table_name"
}
}
}
根据不同的使用场景，您可以选择最适合的报告格式：
A: 检测速度主要受以下因素影响：
优化建议：
A: 按照标准格式创建 JSON 文件，并在配置文件中指定路径即可。
A: OpenSCA-cli 全面支持 Windows、Linux、MacOS 等主流系统，兼容 x86_64 和 arm64 架构。
OpenSCA-cli 作为一款优秀的开源风险治理工具，不仅功能强大，而且使用简单。通过本文的介绍，相信您已经掌握了从安装到使用的完整流程。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
查找任何按下的键的javascript键代码、代码、位置和修饰符。 在线工具，Keycode 信息在线工具，online
JavaScript 字符串转义/反转义；Java 风格 \uXXXX（Native2Ascii）编码与解码。 在线工具，Escape 与 Native 编解码在线工具，online
使用 Prettier 在浏览器内格式化 JavaScript 或 HTML 片段。 在线工具，JavaScript / HTML 格式化在线工具，online
Terser 压缩、变量名混淆，或 javascript-obfuscator 高强度混淆（体积会增大）。 在线工具，JavaScript 压缩与混淆在线工具，online
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online