漏洞报告和管理的概念

研究开放源代码包中的已知安全漏洞和恶意软件，以便你可以了解和修正依赖项中的风险。

全球安全公告是影响开源世界的 CVE 和由 GitHub 发起的公告，位于 GitHub Advisory Database 中。