漏洞扫描器有时候真的很有用，可以帮你找到影响自身项目依赖项的漏洞。Go 语言编写的开源漏洞扫描器 OSV-Scanner 为 OSV 数据库提供了官方支持的前端，将一个项目的依赖项与影响它们的漏洞无缝连接起来。
此外，由于 OSV.dev 数据库是开源和分布式的，因而与闭源咨询数据库和扫描器相比，OSV-Scanner 还有一些优势。首先每个咨询有开放和权威的来源，如 RustSec 咨询数据库；其次任何人都可以给出改进建议，从而得到更高质量的数据库；最后 OSV 格式能够以机器可读的格式明确存储有关影响版本的信息。
项目地址：网页链接
想做程序员，去IT培训机构学习五个月有必要吗？
我个人认为去培训机构里学习的效果比自己在家自学的好。
理由有三个:
1.自己在家学的话，自制力没有那么好，去线下培训机构的话，那边都是和你一起学的伙伴，周围环境会促使你克服惰性，然后去学习。
2.培训机构里学习的话，学的内容更加系统，它有自己的一套知识体系，比如说java，他会从前端，后端，数据库整套企业里用到的知识体系都会讲一遍，比你自己在家东学一下，西学一下效果要好。而且遇到问题也可以及时向周围小伙伴或者培训机构的老师请教。
3.去机构里学习的话，老师一般还会布置项目作业，让你用学到的知识点去做项目，这个其实就是让你加深对技术的理解，如果在家自学的话，学到的知识点可能很快就忘了。
对于那些自学Java或.net的学习者来说，除非有极大的兴趣和自制力，否则每天遇到的各种各样的问题可能会把你逼疯，分分钟想要放弃，
真正能通过自学Java/.net编程一直走下去的，只有少数自制力很好的或者对编程有着很大兴趣的伙伴。
#程序员# #IT# #编程#
#学习# #知识# #计算机#
