DependencyCheck
Trova vulnerabilità note nelle dipendenze
dependency-checkSoftware di terzi da repository pubblici. bestappfor.me non lo ospita, non lo verifica e non risponde del suo uso. Scarica solo dalla fonte ufficiale e controlla la licenza. Termini e esclusione di responsabilità
Descrizione
Dependency-Check analizza le librerie usate dal tuo progetto e ti dice se alcune hanno vulnerabilità divulgate pubblicamente. Quando trova una corrispondenza, genera un report con i collegamenti alle voci CVE correlate.
Associa ogni dipendenza a un identificatore CPE e lo confronta con i dati dell'NVD. Lo puoi usare da riga di comando o con Maven, Gradle, Ant e Jenkins. Si consiglia fortemente una chiave API NVD, perché senza gli aggiornamenti sono molto lenti. Serve Java 11 o successivo e la licenza è Apache 2.0.
In evidenza
- Segnala i CVE noti nelle dipendenze
- Da CLI, Maven, Gradle, Ant e Jenkins
- Usa l'API NVD; si consiglia una chiave
Per chi è
Ideale per sviluppatori che vogliono che la build segnali librerie a rischio prima del rilascio.
Descrizione scritta dalla nostra redazione con assistenza automatica, non dallo sviluppatore, e non ancora rivista.
Perché è qui
- Codice modificato 1 giorni fa
Canali ufficiali
Solo canali ufficiali. Non ospitiamo né ripacchettizziamo i download.
