OWASP Dependency-Check 是一个用于识别项目中使用的库和依赖项的安全漏洞的工具。它可以扫描 JAR 包,即使没有源代码也能进行扫描。以下是如何使用命令行方式扫描 JAR 包的步骤:
1. 下载和安装 Dependency-Check
首先,确保您已经下载并安装了 OWASP Dependency-Check。您可以从 OWASP Dependency-Check 的 G...
阅读全文