osv-scanner 是google 基于golang 编写的开源漏洞扫描工具，支持基于osv 数据库的扫描，生态比较好
支持的扫描模式
- lockfiles
- sboms
- git 项目
说明
osv-scanner 支持的扫描语言还是不少的，而且输出格式也比较友好，比如json 格式，我们可以方便的集成使用
实际上当前gitlab 也集成了安全能力，实际上可以互相集成使用
参考资料
https://github.com/google/osv-scanner
https://osv.dev/
https://www.cnblogs.com/rongfengliang/p/17011240.html
https://github.com/package-url/purl-spec
https://cyclonedx.org/
https://spdx.dev/