jeremylong__DependencyCheck_CVE-2018-12036_3-1-2

Dependency-Check Dependency-Check 是一个试图检测项目依赖中所包含的公开披露漏洞的实用工具。它通过确定给定依赖是否存在通用平台枚举（CPE）标识符来实现这一点。如果找到，它将生成一个报告，链接到相关的 CVE 条目。 文档及生产二进制发行版的链接可在 GitHub 页面 上找到。此外，关于架构和扩展 dependency-check 方式的更多信息可在 wiki 上找到。 当前版本 Jenkins 插件 关于 Jenkins 插件的使用说明，请参阅 OWASP Dependency-Check 插件页面。 命令行 更详细的说明可在...

OWASP DependencyCheck - A Software Composition Analysis Utility That Detects Publicly Disclosed Vulnerabilities In Application Dependencies

Dependency-Check is a utility that attempts to detect publicly disclosed vulnerabilities contained within project dependencies. It does this by determining if there is a Common Platform Enumeration CPE identifier for a given dependency. If found, it will generate a report linking to the associate...