SBOM [Google] OSV-Scanner 의 scan source 의 help 한글 번역

영어 까막눈은 아니지만

노안이 와서 한글 아니면 가독성이 너무 떨어진다. ㅜ.ㅜ

그래서 gemini 한테 번역좀 부탁했다.

 

---

 

NAME:

   osv-scanner scan source - scans a source project's dependencies for known vulnerabilities using the OSV database.

     > OSV 데이터베이스를 사용하여 소스 프로젝트의 종속성에서 알려진 취약점을 검사합니다.

USAGE:

   osv-scanner scan source [options] [directory1 directory2...]

 

DESCRIPTION:

   scans a source project's dependencies for known vulnerabilities using the OSV database.

     > OSV 데이터베이스를 사용하여 소스 프로젝트의 종속성에서 알려진 취약점을 검사합니다.

 

OPTIONS:

   --lockfile string, -L string [ --lockfile string, -L string ]                          scan package lockfile on this path - 이 경로에서 패키지 잠금 파일을 검사합니다.

   --sbom string, -S string [ --sbom string, -S string ]                                  scan sbom file on this path, the sbom file name must follow the relevant spec - 이 경로에서 sbom 파일을 검사합니다. sbom 파일 이름은 관련 사양을 따라야 합니다.

   --recursive, -r                                                                        check subdirectories (default: false) - 하위 디렉터리 검사(기본값: false)

   --no-ignore                                                                            also scan files that would be ignored by .gitignore (default: false) - 무시되는 파일도 검사합니다(기본값: false)

   --call-analysis string [ --call-analysis string ]                                      attempt call analysis on code to detect only active vulnerabilities - 활성 취약점만 탐지하기 위해 코드에 대한 호출 분석을 시도합니다.

   --no-call-analysis string [ --no-call-analysis string ]                                disables call graph analysis - 호출 그래프 분석을 비활성화합니다.

   --include-git-root                                                                     include scanning git root (non-submoduled) repositories (default: false) - 하위 모듈화되지 않은 git 루트 저장소를 검사합니다(기본값: false)

   --data-source string                                                                   source to fetch package information from; value can be: deps.dev, native (default: "deps.dev") - 문자열 패키지 정보를 가져올 소스입니다. value은 deps.dev, native(기본값: "deps.dev")일 수 있습니다.

   --maven-registry string                                                                URL of the default registry to fetch Maven metadata - Maven 메타데이터를 가져올 기본 레지스트리의 URL입니다.

   --config string                                                                        set/override config file - 설정 파일을 설정/재정의합니다.

   --format string, -f string                                                             sets the output format; value can be: table, html, vertical, json, markdown, sarif, gh-annotations, cyclonedx-1-4, cyclonedx-1-5, spdx-2-3 (default: "table") - 출력 형식을 설정합니다. 값은 table, html, vertical, json, markdown, sarif, gh-annotations, cyclonedx-1-4, cyclonedx-1-5, spdx-2-3(기본값: "table")일 수 있습니다.

   --serve                                                                                output as HTML result and serve it locally (default: false) - 출력을 HTML 결과로 로컬로 제공합니다(기본값: false)

   --port string                                                                          port number to use when serving HTML report (default: 8000) - HTML 보고서를 제공할 때 사용할 포트 번호입니다(기본값: 8000)

   --output string                                                                        saves the result to the given file path - 결과를 지정된 파일 경로에 저장합니다.

   --verbosity string                                                                     specify the level of information that should be provided during runtime; value can be: error, warn, info (default: "info") - 런타임 중 제공해야 하는 정보 수준을 지정합니다. 값은 다음 중 하나일 수 있습니다: error, warn, info (기본값: "info")

   --offline                                                                              run in offline mode, disabling any features requiring network access (default: false) - 오프라인 모드에서 실행되며 네트워크 액세스가 필요한 모든 기능을 비활성화합니다(기본값: false).

   --offline-vulnerabilities                                                              checks for vulnerabilities using local databases that are already cached (default: false) - 이미 캐시된 로컬 데이터베이스를 사용하여 취약점을 검사합니다(기본값: false).

   --download-offline-databases                                                           downloads vulnerability databases for offline comparison (default: false) - 오프라인 비교를 위해 취약점 데이터베이스를 다운로드합니다(기본값: false).

   --no-resolve                                                                           disable transitive dependency resolution of manifest files (default: false) - 매니페스트 파일의 전이적 종속성 확인을 비활성화합니다(기본값: false).

   --allow-no-lockfiles                                                                   has the scanner consider no lockfiles being found as ok (default: false) - 스캐너가 잠금 파일이 발견되지 않으면 정상으로 간주합니다(기본값: false).

   --all-packages                                                                         when json output is selected, prints all packages (default: false) - JSON 출력을 선택하면 모든 패키지가 출력됩니다(기본값: false).

   --licenses value                                                                       report on licenses based on an allowlist - 값 허용 목록을 기반으로 라이선스를 보고합니다.

   --experimental-extractors string [ --experimental-extractors string ]                  list of specific extractors and ExtractorPresets of extractors to use (default: "lockfile", "sbom", "directory") - 특정 추출기 목록 및 사용할 추출기의 ExtractorPresets(기본값: "lockfile", "sbom", "directory")

   --experimental-disable-extractors string [ --experimental-disable-extractors string ]  list of specific extractors and ExtractorPresets of extractors to not use - 특정 추출기 목록 및 사용하지 않을 추출기의 ExtractorPresets

   --help, -h                                                                             show help