本文介绍了如何使用Dependency Check工具进行安全性测试。首先，通过官方链接下载dependency check工具包。然后，提供了两种运行方式：一是通过命令行，分别演示了在Windows下的命令行用法及遇到的问题；二是利用maven集成dependency-check-maven插件，并执行相关检查，生成的安全报告位于target目录下。通过点击报告，可以获取修复建议。
前置条件：先下载dependency check文件包
Dependency-Check工具下载地址https://owasp.org/www-project-dependency-check/，在右侧选择command line，如下图：
方式一：用命令行来运行
windows下的命令 dependency-check.bat --disableRetireJS --disableNodeJS --project test -s D:\checkjar\ -o D:\report\
这个命令格式有点儿问题，好像是空格之类的问题，后面要修改
方式二：maven方式扫描
1.在pom.xml文件中增加dependency-check-maven插件的配置，如下：
最低0.47元/天 解锁文章
扫一扫
1932
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
