@charliermarsh: 宣布 uv audit：原生支持扫描项目依赖中的漏洞

X AI KOLs Following 2026/06/16 18:42 工具

vulnerability-scanning package-manager python uv auditing security dependencies

摘要

Charlie Marsh 宣布推出 uv audit，这是 uv 包管理器中用于项目依赖的原生漏洞扫描功能。

宣布 uv audit：原生支持扫描项目依赖中的漏洞 https://t.co/9LojxbyC8v

查看原文

查看缓存全文

缓存时间: 2026/06/16 19:39

宣布 uv audit：为你的项目依赖提供原生漏洞扫描支持 https://t.co/9LojxbyC8v

相似文章

Lobsters Hottest

uv 宣布新的安全功能：快速的依赖审计命令（uv audit）以及同步操作中的可选恶意软件扫描，两者目前均为预览版。

X AI KOLs Following

ty-pre-commit 是一个新工具，通过自动使用 uv 安装依赖项，简化了类型检查器的预提交钩子。

X AI KOLs Timeline

在预览版中，uv 将省略锁文件中的包元数据，平均减少锁文件大小最多 50%，并降低冲突。

X AI KOLs Following

Charlie Marsh的演讲解释了uv——Astral开发的基于Rust的Python包管理器——如何通过CDCL SAT求解器和统一锁定文件来解决依赖解析问题，并通过从头重新设计工具链实现了极快的速度。

X AI KOLs Timeline

uv 现在为 macOS 和 Windows 提供代码签名的二进制文件，可用于独立安装程序和 PyPI wheels，增强安全性和分发。