开源 Mac 应用 NoVul 发布，本地扫描修复漏洞

开发者 misbahsy 在 Hacker News 发布开源 Mac 菜单栏应用 NoVul，用于扫描并修复项目依赖、系统包及 AI 工具的安全漏洞。该应用每 30 分钟自动扫描 13 种锁文件、Homebrew 公式、全局包、运行时版本及 Claude Code、Codex、Ollama 等 AI 工具，并使用 gitleaks 检测明文 API Key，结果按 CISA KEV 与 EPSS 优先级排序。 NoVul 要求 Mac 配备 Apple Silicon 芯片且运行 macOS 13 或更高版本。应用采用本地私有模式，每日下载约 250 MB 的 OSV 数据库在本地进行比对，不上传项目数据，无账号系统、无遥测且无服务器。

AI 根据报道生成 · 28 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。