pwned-deps

`pwned-deps` 是一个用于扫描 npm、PyPI、Maven、Cargo、Go 和 RubyGems 包的依赖项安全工具，能够快速检测出被劫持、拼写错误或恶意篡改的包版本。其核心功能包括通过 OSV 和自定义数据源进行多生态系统扫描，并支持多种锁定文件格式。该工具采用 Python 编写，具备 SLSA L3 安全级别和锁定容器 CI 集成，确保了高可靠性和安全性。适用于软件开发和 DevSecOps 场景，帮助开发者在持续集成流程中及时发现并修复潜在的安全漏洞。