组件扫描 dependency check

介绍

Dependency-Check 是一种软件组合分析 (SCA) 工具，它试图检测项目依赖项中包含的公开披露的漏洞。它通过确定给定依赖项是否存在通用平台枚举 (CPE) 标识符来做到这一点。如果找到，它将生成链接到相关 CVE 条目的报告。

使用方法

1.官方github下载

​​​​​​GitHub - jeremylong/DependencyCheck: OWASP dependency-check is a software composition analysis utility that detects publicly disclosed vulnerabilities in application dependencies.

 

 网速慢的：dependency-check-7.0.1-release 百度网盘

链接：https://pan.baidu.com/s/1