推荐一款代码依赖包安全漏洞检查插件

linyb极客之路

已于 2022-05-10 10:08:24 修改

阅读量1.6k

点赞数

文章标签： github java spring boot

于 2022-05-10 09:45:08 首次发布

本文链接：https://blog.csdn.net/kingwinstar/article/details/123989655

版权

本文介绍了如何使用dependency-check-maven Maven插件来检测项目中的安全漏洞。通过在pom.xml中配置插件并执行特定命令，可以扫描项目依赖并生成报告。遇到问题如'Failed to initialize the RetireJS repo'时，可以通过下载jsrepository.json解决。最终，分析生成的HTML报告可查看详细漏洞信息。

摘要由CSDN通过智能技术生成

前言

今天向大家推荐一款代码依赖包漏洞检查maven插件–dependency-check-maven。通过这个插件可以扫描出项目中是否依赖已经存在的安全漏洞包

如何使用

前置条件：该插件需要使用maven 3.1或更高版本

1、在项目pom引入dependency-check-maven插件 GAV

  <build>
        <plugins>
            <plugin>
                <groupId>org.owasp</groupId>
                <artifactId>dependency-check-maven</artifactId>
                <version>7.0.0</version>
                <configuration>
                    <autoUpdate>true</autoUpdate>
                </configuration>
                <executions>
                    <execution>
                        <goals>
                            <goal>check</goal>
                        </goals>
                    </execution>
                </executions>
            </plugin>
        </plugins>
    </build>