DependencyCheck

Dependency-Check Dependency-Check 是一个软件成分分析（SCA）工具，旨在检测项目依赖项中已公开披露的漏洞。它通过判断给定依赖项是否存在通用平台枚举（CPE）标识符来实现这一点。如果找到，它将生成一份报告，链接到相关的 CVE 条目。 文档以及生产二进制版本的链接可以在 GitHub Pages 上找到。此外，关于架构以及扩展 dependency-check 的方法的更多信息可以在 wiki 上找到。 声明 本产品使用 NVD API，但未经 NVD 认可或认证。 必须升级到 12.1.0+ 由于 NVD API...