BlackDuck 2018版 操作说明 简介与离线数据库下载(黑鸭子 Black Duck)

最新推荐文章于 2024-06-26 09:37:51 发布
最新推荐文章于 2024-06-26 09:37:51 发布
阅读量7.1k 收藏 5
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41751104/article/details/80156152
版权
Protex是Black Duck的关键组件，依赖于强大的KnowledgeBase进行代码成分分析和许可证管理。它提供领先的开源知识库、独特的Codeprint技术、多种编程语言支持、代码逐行比对、自动分析开源许可冲突，以及多用户协同工作功能。
摘要由CSDN通过智能技术生成 
请加微信号 abcd98865328 获取BlackDuck技术支持，包括二次开发，试用，集成，文档与接口服务等等

Black Duck 是开源代码审计和管理领域的领导者，BlackDuck 软件分为protex、Codecenter、和Export，其中Protex 是用于代码扫描的，可以帮助用户发现自己的源代码中是否含有开源软件代码，以及是否有知识产权方面的风险。Coedcenter 是帮助用户在软件开发生命周期中管理和有效使用开源代码的工具。Export能够帮助用户发现源代码中是否含有受到出口管制的加密算法等
最低0.47元/天 解锁文章
weixin_41751104
关注
Black duck(黑鸭子软件)开源代码审计管理测试平台
weixin_30699465的博客
08-07 4851
Black duck™（黑鸭子软件）是一款对源代码进行扫描、审计和管理的软件测试工具。软件分别有protex、Codecenter、Export组成。该工具统计开源代码的数量、质量、以及潜在的安全漏洞风险。 Protex：开源代码知识产权与合规性检查。 Coedcenter寻找管理使用有效的开源代码，以及开源代码中存在的安全漏洞问题。 Export发现源代码中是否含有出口管制的加密...
jenkins集成blackduck，黑鸦sourcecode源码模式扫描配置
baidu_31295661的博客
12-30 3091
--blackduck.url=https://blackduck.swtools.XXXX.com --blackduck.api.token=公司blackduck官网的访问密钥，一般密钥获取地址：https://blackduck.swtools.XXXX.com/api/current-user/tokens --blackduck.trust.cert=true --detect.project.name="工程名" --detect.project.version.name=版本名 -...
推荐使用：Black Duck Docker Orchestration Files/Documentation
最新发布
gitblog_00011的博客
06-26 374
推荐使用：Black Duck Docker Orchestration Files/Documentation 项目地址:https://gitcode.com/blackducksoftware/hub 项目介绍 在寻找一个可靠的开源解决方案来管理您的Docker容器中Black Duck的部署吗？那么，这个名为Black Duck Docker Orchestration Files/Doc...
Black Duck hub用户指导书
03-01
Black Duck hub用户指导书
安装 Black Duck
Andrew Yang's Note
07-26 3897
安装 Black Duck Installing Black Duck The Black Duck installation process can be broken down into three major steps: (1) download the .tar file needed for orchestration and configuration files, (2) unpa...
【BlackDuck】Black-Duck-User-Guide用户指导书
baidu_31295661的博客
02-16 1064
用户指导书地址： https://community.synopsys.com/servlet/fileField?entityId=kaC2H000000kBSXUA2&field=Attachment__Body__shttps://community.synopsys.com/servlet/fileField?entityId=kaC2H000000kBSXUA2&field=Attachment__Body__s
Python库 | blackduck-0.0.34.tar.gz
03-01
python库。 资源全名：blackduck-0.0.34.tar.gz
Black Duck
jsd2root的博客
03-28 1226
Black Duck 是开源代码审计和管理领域的领导者，BlackDuck 软件分为protex、Codecenter、和Export，其中Protex 是用于代码扫描的，可以帮助用户发现自己的源代码中是否含有开源软件代码，以及是否有知识产 权方面的风险。Coedcenter 是帮助用户在软件开发生命周期中管理和有效使用开源代码的工具。Export能够帮助用户发现源代码中是否含有受到出口管制的加密...
黑鸭子雷达「Black Duck Radar」-crx插件
03-09
此扩展显示了关于组件的许可证、漏洞和黑鸭子Hub信息。 Black Duck Radar是Google Chrome网络浏览器的扩展程序，可在Google网络商店中使用，以帮助开发人员搜索要使用的OSS组件。 Radar提供有关策略违规和安全漏洞的...
最受IT公司欢迎的50款开源软件
DavidGoGo_的博客
10-31 8248
过去十年间，许多科技公司已开始畅怀拥抱开源。许多公司使用开源工具来运行自己的 IT 基础设施和网站，一些提供与开源工具相关的产品和服务，或基于开源工具而建的产品和服务，还有一些在为开源代码贡献代码或支持开源项目。 Black Duck 在 2015 年的一项调查发现，78% 的企业组织使用开源软件，这个比例几乎是 2010 年时候的两倍。此外，88% 的企业表示，它们预计在今后几年，会加大为开源...
blackduck软件彩页资料
12-03
Black Duck 是开源代码审计和管理领域的领导者，BlackDuck 软件分为protex、Codecenter、和Export，其中Protex 是用于代码扫描的，可以帮助用户发现自己的源代码中是否含有开源软件代码，以及是否有知识产权方面的风险。Coedcenter 是帮助用户在软件开发生命周期中管理和有效使用开源代码的工具。Export能够帮助用户发现源代码中是否含有受到出口管制的加密算法等。
Black Duck----安装 Synopsys Detect,运行你的第一次
baidu_31295661的博客
01-08 7430
Synopsys Detect（也称为 Detect）可以在您的桌面图形用户界面 (GUI) 或命令行 (CLI) 上运行。虽然 Detect 运行有许多变化，但运行将执行以下三个步骤。 首先，Detect 将使用项目的包管理器来派生该包管理器已知的依赖关系层次结构。 其次，Synopsys Detect 将在项目上运行 Black Duck 签名扫描仪。这可能会识别包管理器不知道的其他依赖项（例如，复制到项目目录中的 .jar 文件）。 最后，Synopsys Detect 将两组结果上传到 Bla
black duck 下载_如何创建安全的Java软件：与Black Duck的Tim Mackey交谈
服务器编程交流平台
07-08 760
black duck 下载 在TheServerSide对安全Java软件开发的持续报道中，我最近与Black Duck Software的IT传播者Tim Mackey进行了交谈。 这次对话非常有趣，足以将一些引文引申到TSS上发表的几篇文章中，包括以下两篇有关安全开源软件以及安全微服务和容器的文章： 隐藏在原本安全的软件堆栈中的隐藏威胁 微服务和容器是否简化了软件安全性任务？ 鉴...
安全工具 | 软件成分分析工具Black Duck，业界排名TOP 1的SCA工具
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
04-18 3183
在现代的 DevOps 或 DevSecOps 环境中，SCA 激发了“左移”范式的采用。提早进行持续的 SCA 测试，使开发人员和安全团队能够在不影响安全性和质量的情况下提高生产力。前期在博文中介绍了SCA的产生背景、技术原理及主流检测工具，本文结合博主对Black Duck工具的深度使用来展开介绍业界排名 Top 1 的Black Duck工具。
源码漏洞扫描工具
热门推荐
yaka的专栏
04-27 1万+
1.HP fortify  SCA 扫描工具 主要是提供源码级别的安全漏洞扫描，可以输出完整的漏洞报告。支持业界主流的编程语言，支持各种操作系统平台，也能够支持集成在主流的IDE中。  对于java而言，只要有源代码即可完成扫描，对于C++而言，就比较痛苦一些，需要编译通过才允许对工程进行扫描。   扫描的原理是先把源码编译为fortify的中间语言代码，然后使用SCA分析引擎根据安全
【jenkins】Synopsys Detect入门简介
baidu_31295661的博客
02-19 1579
1、Synopsys Detect 的基本工作原理 Synopsys 检测运行 通常，它由 Synopsys Detect 检测器组成，该检测器使用项目的包管理器导出软件项目中的依赖层次结构，运行 Black Duck 签名扫描仪，并将结果上传到 Black Duck 进行分析。 检测脚本 Synopsys Detect脚本的主要功能是下载并执行 Synopsys Detect JAR 文件，从而启用扫描。 您可以使用以下命令下载并运行最新版本的 Synopsys Detect，然后添加.
《痞子衡嵌入式半月刊》 第 42 期
痞子衡嵌入式
10-17 443
痞子衡嵌入式半月刊： 第 42 期 这里分享嵌入式领域有用有趣的项目/工具以及一些热点新闻，农历年分二十四节气，希望在每个交节之日准时发布一期。 本期刊是开源项目(GitHub: JayHeng/pzh-mcu-bi-weekly)，欢迎提交 issue，投稿或推荐你知道的嵌入式那些事儿。 上期回顾 ：《痞子衡嵌入式半月刊： 第 41 期》 唠两句 下周六是霜降，历史上的今天：1990年10月...
black duck该怎么离线使用
05-25
Black Duck 是一款软件漏洞扫描工具，通常需要与互联网上的 Black Duck 服务器进行交互，以获取最新的漏洞信息和更新。 但是，如果你需要在没有互联网连接的环境下使用 Black Duck，你可以考虑使用离线模式。以下是离线使用 Black Duck 的一些步骤： 1. 在有互联网连接的环境下，下载 Black Duck 的数据文件并保存到本地。这些文件包括软件包列表、漏洞库和 CVE 数据库等。 2. 将这些文件上传到你的 Black Duck 服务器上，并配置服务器以使用本地数据文件。 3. 禁用 Black Duck 的自动更新功能，确保它只使用本地数据文件进行扫描。 4. 对于扫描的软件包，你需要手动更新它们的版本信息和漏洞库。 需要注意的是，离线模式下可能无法获取最新的漏洞信息，因此建议定期更新本地数据文件以获取最新的漏洞信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值