铁子们,分享一个免费工具,需要的自取~
输入组件名,一键查询可以组件版本、来源和推荐版本、漏洞编号、漏洞补丁获取方式、修复建议这些。
【数据库全】组件带版本数量1.2亿+,漏洞数量40w+,许可数量2000+
【实时更新】每小时进行更新,通过实时监控几十种数据来源,包括:mvnrepository, central repository, npm, pypi等这些官方仓库。其中漏洞来源于cnvd, cve, cnnvd, nvd, github, google, epss, 阿里漏洞库等
【漏洞修复】:提供漏洞编号及补丁获取地址,2000+重大漏洞人工分析提供修复建议
点这个链接注册后直接就能用:组件安全检索工具