DependencyCheck

Dependency-Check Dependency-Check 是一款软件成分分析（SCA）工具，旨在检测项目中依赖项所包含的已公开披露的漏洞。它通过确定给定依赖项是否存在通用平台枚举（CPE）标识符来实现此目的。如果找到，它将生成一份报告并链接到相关的 CVE 条目。 文档和生产版本二进制文件的链接可在 GitHub 页面 上找到。此外，有关架构和扩展 dependency-check 方法的更多信息可在 Wiki 中找到。 注意事项 本产品使用 NVD API，但未获得 NVD 的认可或认证。 必须升级至 12.1.0+ 由于 NVD API...