اسأل OSV عن الثغرات المعروفة في حزم برمجياتك، مباشرة عبر الهاتف.
OSV قاعدة بيانات مفتوحة للثغرات الأمنية. عند ربطها بـ AgentCalls، يستطيع وكيلك التحقق مما إذا كانت حزمة أو إصدار محدد أو commit متأثرًا بثغرات معروفة، والبحث عن ثغرة بمعرّفها، وشرح درجة الخطورة والإصدارات المتأثرة بلغة واضحة. يحصل المتصلون من فريقك أو من عملائك على إجابات دقيقة دون انتظار من يفتح لوحة التحكم. تأتي النتائج من خدمة OSV العامة، لذلك لا يتطلب الربط تسجيل دخول.
يوفّر OSV 5 إجراءً. أنت تختار ما يجوز للوكيل استخدامه، وما إذا كان كل إجراء يعمل أثناء المكالمة أو بعدها.
مرحبًا، أحتاج أن أعرف إن كان إصدار lodash الذي نستخدمه، أي 4.17.15، يحتوي على مشكلات معروفة.
بالتأكيد. أتحقق الآن من إصدار lodash 4.17.15 في OSV.
يحتوي على ثغرتين معروفتين. الأخطر هي GHSA-35jh-r3h4-6jhm، وهي مشكلة تلوث النموذج الأولي بدرجة خطورة عالية، وقد أُصلحت في الإصدار 4.17.21.
ممتاز، شكرًا. هل يمكنك إرسال ذلك إلى قناة المطورين؟
أبلغ فريق الأمن عن الثغرة CVE-2021-44228. هل تستطيع إخباري بالحزم لدينا المتأثرة بها؟
هذا المعرّف موجود في قاعدة بيانات OSV ضمن سجل Log4j. سأجلب نطاقات الحزم المتأثرة لك.
تتأثر بها حزمة log4j-core من الإصدار 2.0-beta9 حتى 2.15.0، وقد أُصلحت في 2.15.0 وما بعدها. ينبغي لفريقكم التأكد من الإصدار المثبت في كل خدمة.
فهمت. أرجو حجز مراجعة مع مريم غدًا الساعة العاشرة صباحًا.
تم الحجز مع مريم لوبيز غدًا الساعة العاشرة صباحًا. ستصلك رسالة تأكيد عبر البريد الإلكتروني.
مرحبًا، معك سام من شركة نورثوind سوفتوير، أتصل بالسيد جيمس. هل الوقت مناسب الآن؟
نعم، تفضل.
راجعنا المكتبات في آخر إصدار لديكم مقابل OSV. تحتوي إحدى التبعيات، وهي express بالإصدار 4.17.1، على مشكلة بدرجة خطورة متوسطة مُصلحة في الإصدار 4.17.3. ننصح بالترقية قبل عملية النشر القادمة.
شكرًا، سأحدّثها هذا الأسبوع.
سجّل في AgentCalls، اختر صوتًا بالعربية أو الإنجليزية، واكتب ما يجب أن يعرفه الوكيل ويفعله بلغة عادية.
من صفحة التكاملات في لوحة التحكم، فعّل OSV. لا يحتاج إلى تسجيل دخول.
في محرر الوكيل، فعّل إجراءات OSV التي يجوز للوكيل استخدامها، وحدد لكل منها: أثناء المكالمة أو بعدها. ثم جرّب من المتصفح.
الأمران معًا. أثناء المكالمة يستطيع وكيلك الاستعلام من OSV مباشرة للإجابة عن سؤال حول حزمة أو إصدار أو commit أو معرّف ثغرة. ويمكنه أيضًا إرسال ملخص إلى فريقك بعد المكالمة.
لا. OSV خدمة عامة، ولا يوجد ما يتطلب تسجيل الدخول. اربطها من لوحة تحكم AgentCalls وسيبدأ وكيلك باستخدامها.
تُدرج التكاملات ابتداءً من خطة Growth. راجع صفحة الأسعار لمقارنة الخطط.
صفحة مكتوبة من الوصف العام للأداة ومراجَعة تلقائيًا للتحقق من دقة الادعاءات
اربط خلال دقائق، وجرّب من المتصفح، وانطلق على رقم في أمريكا أو بريطانيا أو الخليج. البدء مجاني وبلا بطاقة.