🖥 OSV-Scanner: поиск уязвимостей в зависимостях проекта
🖥 OSV-Scanner: поиск уязвимостей в зависимостях проекта OSV-Scanner сопоставляет зависимости проекта с известными уязвимостями из базы OSV. Это официально поддерживаемый интерфейс к базе и CLI для OSV-Scalibr. В README для бета-версии V2 описан анализ вызовов: он позволяет определить, используется ли уязвимая функция в проекте, и сократить число ложных срабатываний. Можно проверять проект по локальной базе OSV: после первоначальной загрузки базы подключение к сети не требуется. Базу также можно скачать вручную. 🎤 Ссылка на чтиво #AppSec #SCA #VulnerabilityManagement / White Hat / max.ru/kind_hack
10 просмотров