**UBEL：跨生态系统的免费SCA与AI辅助SAST工具，支持依赖管理与供应链安全**

_UBEL: Free SCA, dependencies/Linux packages/Docker firewall,and AI-assisted SAST_

> UBEL是一款快速、跨生态系统的软件组成分析（SCA）工具，可解析依赖、生成PURL并通过OSV.dev扫描漏洞，在安装时强制执行安全策略以阻止供应链攻击。支持PyPI、npm及多种Linux发行版，具备恶意包检测、SBOM/SARIF报告生成等功能，无需外部依赖，适用于开发、CI和部署环境。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-28 03:37（北京时间）
- **原文**：[打开原文](https://github.com/AlaBouali/ubel)