依赖项扫描

Gitee Scan 集成悬镜组件分析能力，分析依赖项安全漏洞以及许可证合规分析。

悬镜源鉴

该服务由 OPENSCA 悬镜安全 提供技术支持。

• 直接依赖及间接依赖解析。
• 安全漏洞分析，快速定位漏洞影响范围并及时修复。
• 可视化 SBOM（软件物料清单），助力快速梳理内部软件资产。

使用方式

1. 使用 Gitee Go 流水线进行扫描分析
2. 使用 IDEA 插件离线检测
3. 使用 OpenSCA CLI 扫描分析

要查看 OPENSCA 悬镜安全服务详情，可前往仓库页面 - 服务 - OPENSCA 悬镜安全。