Expanso cve-scan 是一款专为软件供应链安全设计的自动化漏洞扫描工具，其核心功能是通过分析软件物料清单（SBOM）来识别已知的安全漏洞。该工具基于 Expanso Edge 平台构建，能够无缝集成到 CI/CD 工作流中，为开发团队提供实时的安全反馈。通过调用公开的 CVE 数据库，cve-scan 可以精准匹配依赖库中的潜在风险点，帮助组织在应用部署前发现并修复安全隐患，从而有效降低被攻击的风险。作为一款轻量级命令行工具，它既支持本地独立运行，也支持作为 MCP 服务器提供服务，具备高度的灵活性和可扩展性。
核心功能特点
- 基于 SBOM 的自动化 CVE 漏洞扫描
- 支持 CLI 和 MCP 两种运行模式
- 可集成至 Expanso Cloud 实现云端部署
- 兼容 clawhub 包管理器快速安装
- 输出结构化安全报告便于后续处理
适用场景
Expanso cve-scan 特别适用于需要强化软件供应链安全的各类开发场景。对于持续集成/持续交付（CI/CD）流水线，该工具可在构建阶段自动检测依赖项中的高危漏洞，防止有风险的代码进入生产环境。企业安全团队也可利用其定期扫描内部组件库，建立资产安全基线。此外，开源项目维护者可通过集成 cve-scan 提升社区对项目安全性的信任度。无论是 DevOps 工程师还是安全运维人员，都能借助此工具将被动响应转变为主动防御，显著提升整体安全防护水平。