一个零配置的多语言依赖分析工具，支持20多种构建系统，可自动检测项目依赖，提供许可证扫描、漏洞扫描和归因报告生成。
- v3.19.3
- 发布于
- 4 天前
- 1,519
- 星标
- 418,919
- 下载
- 同步于
- 1 天前
最新版本
v3.19.32026年9月25日 05:56下载慢？可在上方随时切换镜像源
项目说明
项目概述
FOSSA CLI 是一个零配置的多语言依赖分析工具。它可以指向任何代码库或构建产物，自动检测项目使用的依赖。
主要功能
- 自动依赖分析，支持多种构建工具和语言
- 许可证扫描
- 漏洞扫描
- 归因报告生成
- 支持 vendored 依赖检测、容器扫描和系统依赖检测（WIP）
适用人群
- 需要依赖分析和合规性检查的开发者
- DevOps 和安全工程师
- 开源合规团队
快速上手
- macOS/Linux：
curl -H 'Cache-Control: no-cache' https://raw.githubusercontent.com/fossas/fossa-cli/master/install-latest.sh | bash - macOS (Homebrew)：
brew install --cask fossa - Windows (PowerShell)：运行安装脚本
- 在项目目录运行
fossa analyze分析依赖
核心优势
- 零配置，开箱即用
- 支持 20+ 种构建系统
- 快速、可移植、可靠
- 与 FOSSA 平台集成
历史版本
排序