Google baru saja merilis OSV-Scanner V2.0.0, versi terbaru dari alat pemindai kerentanan gratis yang dirancang untuk membantu pengembang open source mendeteksi dan mengatasi celah keamanan dalam proyek mereka.
Apa Itu OSV-Scanner?
OSV-Scanner pertama kali diperkenalkan pada tahun 2022 sebagai alat untuk mendeteksi kerentanan dalam proyek sumber terbuka dengan menggunakan basis data keamanan open source dari Google.
Versi terbaru ini mengintegrasikan OSV-SCALIBR, alat pemindaian sistem file yang lebih canggih, sehingga OSV-Scanner kini dapat menganalisis lebih banyak format file dan sistem, termasuk kode dalam container dan berbagai bahasa pemrograman.
Fitur Baru di OSV-Scanner V2.0.0
🔹 Dukungan Pemindaian yang Lebih Luas
Pemindai kini bisa mendeteksi kerentanan dalam berbagai format file, seperti:
- .NET (deps.json)
- Python (uv.lock)
- JavaScript (bun.lock)
- Haskell (cabal.project.freeze dan stack.yaml.lock)
🔹 Pemindaian Spesifik untuk Container
OSV-Scanner kini mampu menganalisis citra container, termasuk Alpine, Debian, dan Ubuntu, serta memberikan informasi mendetail tentang:
- Sejarah dan perintah dalam setiap layer
- Lokasi paket yang berpotensi rentan
- Versi OS yang digunakan
🔹 Tampilan Hasil Pemindaian Lebih Interaktif
Sekarang, hasil pemindaian dapat ditampilkan dalam format HTML yang lebih mudah dipahami, menampilkan:
- Daftar kerentanan yang ditemukan
- Tingkat keparahan ancaman
- Fitur filter untuk memudahkan analisis
🔹 Dukungan Perbaikan Otomatis untuk Maven
Pemindai kini dapat membantu memperbarui dependensi proyek berbasis Maven (Java) secara otomatis, termasuk:
- Membaca dan menulis file pom.xml
- Menentukan registri privat untuk metadata
- Memperbarui dependensi ke versi terbaru
🔹 Integrasi Lebih Baik dengan Alur Kerja Developer
Google juga menambahkan dukungan untuk remediasi terpandu, memungkinkan pengembang untuk mengintegrasikan perbaikan otomatis langsung ke dalam alur kerja mereka.
Masa Depan OSV-Scanner
Google berencana untuk terus meningkatkan OSV-Scanner dengan:
✅ Dukungan lebih banyak ekosistem pengembangan
✅ Pemindaian yang lebih mendetail untuk container
✅ Analisis lebih dalam mengenai dampak suatu kerentanan
✅ Integrasi dengan sistem Vulnerability Exchange (VEX)
Coba Sekarang!
OSV-Scanner V2.0.0 kini sudah tersedia di GitHub, dan Google mengundang komunitas open source untuk memberikan umpan balik serta kontribusi agar alat ini semakin baik.
Bagi pengembang yang ingin meningkatkan keamanan proyek mereka, OSV-Scanner bisa menjadi solusi andalan untuk mendeteksi dan menangani celah keamanan dengan lebih efisien! 🚀
