应用介绍
项目里几百个第三方依赖，某个包昨天爆出漏洞你今天还蒙在鼓里，等出事才发现早该升级。Vulert 盯的就是这个：读你的依赖清单文件，对上新披露的 CVE，一有匹配立刻通知你。
它不用你把源码交出去——只看 manifest（package.json、requirements.txt 之类），所以扫描不接触你的代码本身，适合不方便上传仓库又想持续盯漏洞的场景。
清单扫描：解析依赖描述文件而不读取源码。
CVE匹配：把依赖版本对上新披露的已知漏洞。
实时告警：出现相关漏洞时第一时间通知。
它不用你把源码交出去——只看 manifest（package.json、requirements.txt 之类），所以扫描不接触你的代码本身，适合不方便上传仓库又想持续盯漏洞的场景。
软件功能
清单扫描：解析依赖描述文件而不读取源码。
CVE匹配：把依赖版本对上新披露的已知漏洞。
实时告警：出现相关漏洞时第一时间通知。
