owasp对项目依赖的jar包安全扫描

最新推荐文章于 2023-12-01 10:57:05 发布

lei___

最新推荐文章于 2023-12-01 10:57:05 发布

阅读量7k

点赞数 3

分类专栏： jenkins sonar 文章标签： security

本文链接：https://blog.csdn.net/lei___2011/article/details/79206211

版权

本文介绍了如何使用OWASP Dependency-Check进行项目依赖的jar包安全扫描，包括maven集成、jenkins插件使用、pipeline调用以及与sonarqube的结合使用，以检测和防止已知漏洞。

摘要由CSDN通过智能技术生成

OWASP，全称是：Open Web Application Security Project，翻译为中文就是：开放式Web应用程序安全项目，是一个非营利组织，不附属于任何企业或财团，这也是该组织可以不受商业控制地进行安全开发及安全普及的重要原因，详细的介绍可以参见下方Wikipedia中的内容。

OWASP Dependency-Check，它识别项目依赖关系，并检查是否存在任何已知的、公开的、漏洞，基于OWASP Top 10 2013。

maven工程的pom.xml按照如下配置：

        <dependency>
            <groupId>org.owasp</groupId>
            <artifactId>dependency-check-maven

关注

专栏目录