cve-bin-tool Mac 版下载安装教程
扫描二进制文件和软件物料清单(SBOM)中的已知漏洞并准备报告
cve-bin-tool 是什么
cve-bin-tool 是一款命令行工具:扫描二进制文件和软件物料清单(SBOM)中的已知漏洞并准备报告。
它以 Homebrew formula 形式分发,会构建或解包二进制文件并放进 PATH。它采用 GPL-3.0-or-later 许可证分发。
cve-bin-tool 当前版本 3.4.1rc0,近 30 天在 Homebrew 上安装 49 次,以命令行工具形式提供,适合写进脚本或 CI 流程。
核心功能
功能与用途来自 Homebrew 元数据和项目说明,具体以官方文档为准。
- 扫描二进制文件和软件物料清单(SBOM)中的已知漏洞并准备报告。
- 适合在命令行中完成批量处理和自动化任务。
- 以命令行工具形式安装,可在终端中直接调用。
cve-bin-tool 适合谁用
- 习惯在命令行完成批量处理与自动化的用户
- 希望审计源码、或需要自行编译修改的用户
- 想尝试小众工具、不介意社区规模较小的用户
- 需要在终端中调用、便于写进脚本或 CI 流程
cve-bin-tool 不适合:完全依赖图形界面、不熟悉命令行的用户。
安装量与热度
最近 30 天通过 Homebrew 安装 49 次,过去 12 个月累计 201 次。
如何安装 cve-bin-tool
- 打开 终端(按 ⌘ + 空格,输入“终端”)。
- 如果还没安装 Homebrew,先运行下面这条安装命令。
-
运行
brew install cve-bin-tool。
本站从不托管或镜像二进制文件——Homebrew 命令始终从厂商自己的发布地址拉取。
更喜欢图形安装包?可以从官方网站下载。
更喜欢图形安装包?可以从官方网站下载。
最近 10 个版本记录
最近一次更新为 2025-06-13,当前版本 v3.4.1rc0,共记录最近 10 个版本。
下载地址直接指向项目在 GitHub 上发布的原始文件;本站不托管、不镜像安装包。
| 版本 | 发布日期 | 类型 | 大小 | 下载 |
|---|---|---|---|---|
| v3.4.1rc0 | 2025-06-13 | 预发布 | 1.6 MB | 下载 |
| v3.4 | 2024-09-17 | 稳定版 | — | Release 页 |
| v3.4rc3 | 2024-09-16 | 预发布 | — | Release 页 |
| v3.4rc2 | 2024-09-11 | 预发布 | — | Release 页 |
| v3.4rc1 | 2024-08-30 | 预发布 | — | Release 页 |
| v3.4rc0 | 2024-08-20 | 预发布 | — | Release 页 |
| v3.3 | 2024-04-11 | 稳定版 | 1.5 MB | 下载 |
| v3.3rc3 | 2024-04-10 | 预发布 | — | Release 页 |
| v3.3rc2 | 2024-01-23 | 预发布 | — | Release 页 |
| v3.3rc1 | 2023-12-14 | 预发布 | 1.5 MB | 下载 |
数据来自 GitHub Releases,按发布时间排序。
和同类应用怎么选
cve-bin-tool 近 30 天安装 49 次,在命令行工具分类中排名第 4602。 当前是预发布版本(v3.4.1rc0),功能仍在迭代,生产环境建议先用稳定版验证后再升级。 项目开源,可以自行审计代码、提交 issue 或参与贡献。 需要逐项对比时,可参考下方的替代品与对比页。
与同类应用对比
只对比公开元数据,不做主观推荐;需要逐项对比时见对比页。
| 应用 | 版本 | 许可证 | 架构 | 近 30 天安装 |
|---|---|---|---|---|
| cve-bin-tool | v3.4.1rc0 | GPL-3.0-or-later | 命令行 | 49 |
| checksec | 3.2.0 | BSD-3-Clause | 命令行 | 51 |
| eget | v1.3.4 | MIT | 命令行 | 45 |
| git-pkgs-brief | v0.14.2 | MIT | 命令行 | 42 |
命令行工具中的类似应用
同一分类中最接近的应用,按介绍相似度和安装量排序。它们是相关工具,并非确认可互换的替代品;人工挑选的正面对比请见对比页。
checksec
ELF 二进制文件和 Linux 内核的安全功能审计eget
轻松从 GitHub 安装预构建的二进制文件git-pkgs-brief
检测并报告项目的工具链、配置等的工具safety
检查 Python 依赖项的已知漏洞并建议修复措施packslip
供应商二进制文件的签署发布清单go-size-analyzer
分析已编译 Golang 二进制文件中的依赖关系所属分类:命令行工具