cvechecker

cvechecker 的目标是通过扫描已安装的软件并将结果与 CVE 数据库进行比对，报告系统中可能存在的漏洞。尽管这种方法并非万无一失，你很可能会遇到大量误报（例如漏洞已通过版本修订修复，但该工具无法识别具体版本），但它仍然优于完全不做检查，尤其是当你使用安全覆盖较少的发行版时。
不过，该工具依然有用。只要设置好适当的报告机制，当有新的 CVE 发布且可能影响你的系统时，你会立即收到警告。随后即可采取相应措施（确认报告、验证事件、修复软件包或标记为误报）。