VulnReach

VulnReach 运行时感知的 SCA —— 证明哪些 CVE 实际可达，而不仅仅是已安装。 VulnReach 现已正式成为OWASP 项目。 🎉 演示 第 1 步 —— SCA 在依赖项中发现 74 个 CVE 第 2 步 —— VulnReach 证明其中哪些实际可达 发现结果 —— 每个 CVE 的证据链 仪表盘 —— 9 个仓库中确认 42 个可达 语言支持： Python 已完全可用于生产环境（污点、AST、路由、运行时）。Java 和 JavaScript 具备可用的调用图分析，处于实验阶段。Go、C 和 PHP 在路线图上。详见 ROADMAP.md。 VulnReac...