はじめに Googleがosv-scannerというリポジトリを公開しています。どうやら脆弱性スキャナのようです。 github.com これを使ってみる前に、OSVとかSBOMとか、知らなかった概念について先に掘り下げて置こうと思います。この記事ではOSVについて見ていきます…