Depquiet发布：快速过滤NPM、pip等漏洞告警

Depquiet由samuelitemaster发布，一款开源工具，通过可达性分析快速过滤NPM、pip、Dependabot等生成的漏洞警报，帮助开发者识别真正重要的安全问题。它支持npm、yarn、Python（uv、Poetry、pip-tools、Pipfile）、Rust、Ruby、PHP、.NET、Dart、Go和Maven等项目，能直接扫描锁文件，无需额外安装扫描器。其核心逻辑是判断“包是否进入应用”，而非“是否存在可达的漏洞函数”。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。