常用命令
常用命令
npm audit --json > npm-audit.json # Node 项目
pip-audit -r requirements.txt # Python 项目
govulncheck ./... # Go 模块
offline: 检查前先同步漏洞库（部分工具内置）| 适用阶段 | CI 每次构建或每日定时任务 |
|---|---|
| 误报处理 | 通过忽略清单记录已评估项与到期日期 |
| 注意 | 关注直接依赖与传递依赖，修复常从升级直接依赖入手 |
依赖审计与镜像扫描覆盖范围重叠但不完全一致：源码仓库侧看不到运行环境，镜像侧看不到构建期依赖。