一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。
扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。
从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。
面向固件安全分析的自动化工具，能解包并扫描 IoT、嵌入式 Linux 设备固件，找出漏洞、弱口令和可疑二进制，适合渗透测试与逆向场景。
Vulners 漏洞情报 API 的官方 Python SDK，可查询 CVE、漏洞利用和公告（含 CVSS/EPSS/KEV），审计软件、主机与 SBOM，并提供同步/异步客户端和内置 MCP 服务供 AI Agent 调用。
基于 Kubernetes 的云原生软件工厂，用 Tekton 流水线完成构建、测试和发布，并借助 SBOM、Sigstore、SLSA 保障制品可信与供应链安全。
…0.0 remain unchanged. Signed, notarized, stapled, SBOM-backed and provenance-attested.
… no schema migration. Signed, notarized, stapled, SBOM-backed and provenance-attested.
…re in cvelistMetrics (or the advisory's epss[] on sbom audit ). Full changelog: https://github.com/vulnersCom/api/blob/master/CHANGELOG.md
…ct and any warnings for unsupported ones. - audit.sbom audit(..., cvelist metrics=True) — sent as a query option (the request body carries the uploaded file); the result
…up goreleaser configuration by removing redundant SBOM settings. d2134de8eab8c7b1a1bb900ebb47f0d7ead4cbdc feat: upgrade go version to 1.24.7 ( 130) by @mrtechit f1945010a
…g 56211bad5a53e7cbd64217ef87951de4c6e8b570 Remove sboms