dependency-track 初始化源码解析

最新推荐文章于 2024-05-29 10:04:33 发布
最新推荐文章于 2024-05-29 10:04:33 发布
阅读量2.2k 收藏
点赞数 2
分类专栏： 源码 文章标签： dependency-track
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wj465771528/article/details/102456623
版权

因项目的关键因素，需查看dependency-check源码流程。个人学习用。自己读代码可以根据web.xml的几个listener来debug。

1、org.dependencytrack.RequirementsVerifier 校验java版本，内存等运行时环境。

2、org.dependencytrack.upgrade.UpgradeInitializer作用 create 数据库并生成表结构，并将db文件放置在指定或者默认的目录下，默认的目录（~/.dependency-track）,然后检验当前机器H2数据库的版本，根据不同的版本进行升级操作。

3、org.dependencytrack.event.EventSubsystemInitializer 为不同的事件注册不同的定时器，然后初始化org.dependencytrack.tasks.TaskScheduler，定义调用频率和延迟时间后执行若干个event。

4、org.dependencytrack.persistence.DefaultObjectGenerator,执行IndexEvent,NistEvent等,在服务器的bin目录下生成~/.dependency-track/index文件夹，并下载生成对应文件。

然后初始化H2默认数据（Permissions，Personas（用户密码和team，admin,admin），Li

最低0.47元/天 解锁文章
xdfdw
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Dependency Track：智能组件分析平台。
代码讲故事
12-27 1195
Dependency Track：智能组件分析平台。Dependency-Track是一个智能的组件分析平台，可以帮助组织识别和减少软件供应链中的风险。Dependency-Track采用了一种独特而极具益处的方法，利用了软件材料清单（SBOM）的功能。这种方法提供了传统软件组成分析（SCA）解决方案无法实现的功能。
开源工具系列5：DependencyCheck
wolaisongfendi的博客
03-09 2129
Dependency-Check 是 OWASP（Open Web Application Security Project）的一个实用开源程序，用于识别项目依赖项并检查是否存在任何已知的，公开披露的漏洞。
质量工具系列之Dependency-Track
最新发布
made4971的博客
05-29 579
项目开发中依赖了很多第三方开源工具，对于其版本，漏洞等因为时间或者是数量太多而无法关注到，Dependency-Track解决这些问题。Dependency-Track 是一个开源组件分析平台，是开放网络应用安全项目（OWASP）的一项倡议。它旨在持续提供对应用程序组件及其相关风险的可见性。该工具帮助开发团队识别、管理和减少由第三方和内部组件引入的风险。
依赖关系跟踪：依赖关系跟踪是一个智能的组件分析平台，使组织可以识别并降低软件供应链中的风险
02-05
Dependency-Track是一个智能的平台，可让组织识别并减少软件供应链中的风险。 Dependency-Track通过利用（SBOM）的功能采取了独特且非常有益的方法。 这种方法提供了传统软件组成分析（SCA）解决方案无法实现的功能。 Dependency-Track监视其投资组合中每个应用程序所有版本的组件使用情况，以便主动识别整个组织的风险。 该平台采用API优先设计，非常适合在CI / CD环境中使用。 生态系统概述 产品特点 跟踪应用程序，库，框架，操作系统，容器，固件和硬件组件 跟踪组织产品组合中每个应用程序的组件使用情况 识别多种形式的风险，包括 已知漏洞的组件 过期的组
Dependency-Track使用
weixin_61856963的博客
06-02 3046
这里有必要说一下，通过访问 Dependency-Track API 创建扫描任务时，需要向接口发送一个包含项目元信息的 json 格式的文件，这个文件需要包含的元素有：项目名称、项目版本号，以及作为字符串值出现的经过 BASE64 编码后的 SBOM 文件的内容。答：主要原因是对于 Dependency-Track 来说，我觉得使用 Docker 部署并没有明显的优势，自定义设置会变得更加复杂，硬件配置需求也更高，而且我对于 Docker 的操作也不够熟练，整体只会花费更多不必要的时间。
MavenDependencyCheck：在基于Maven的项目上运行依赖检查的自动化脚本
02-05
MavenDependencyCheck 在基于Maven的项目上运行的自动化脚本。 该脚本基本上克隆给定的存储库，并使用maven构建它们。 成功后，它将对它们进行依赖性检查并生成报告 要求 Python模块： ＆ Maven：安装说明可在找到 包含要运行的用于克隆项目的git命令 repo.conf示例命令 git clone https://github.com/elderstudios/uni-dvwa-spring.git 用法 python depcheck.py 让脚本发挥作用 经过测试并在带有Python 2.7.5的CentOS Linux版本7.6.1810（
Dependency-track -（1）安装
wanwan的博客
09-06 1702
一、安装/初始化 首先在拉取的时候就出现了问题。 官方文档提供了3种方式： Quickstart (Docker Compose) # Downloads the latest Docker Compose file curl -LO https://dependencytrack.org/docker-compose.yml # Starts the stack using Docker Compose docker-compose up -d Quickstart (Docker Swa
azure-pipelines-dependency-track:用于将BOM表报告提交到Dependency-Track的Azure DevOps扩展
05-12
Azure DevOps管道的依赖关系跟踪用于将BOM表报告提交到Dependency-Track的Azure DevOps扩展参数基本设定名称ID 描述必需的BOM文件路径bomFilePath BOM文件所在的路径。 （例如'directory / ** / bom.xml'）。 真的...
dependency-check-7.1.1-release
06-27
依赖检查工具dependency-check是软件开发领域中用于检测项目依赖库是否存在已知安全漏洞的重要工具。在版本7.1.1中，它提供了最新的安全数据库和改进的分析功能，以帮助开发者确保他们的应用程序免受潜在的安全威胁...
dependency-lock-maven-plugin：确保不会意外更改Maven依赖关系的Maven插件
02-04
mvn se.vandmo:dependency-lock-maven-plugin:lock将创建一个dependencies-lock.json文件。 然后，您应该将该文件提交给您选择的源控件。 如果某些依赖项是同一多模块项目的一部分，则您可能希望这些依赖项与锁定...
dependency-check-plugin:用于OWASP Dependency-Check的Jenkins插件。 检查项目组件是否存在已知漏洞（例如CVE）
05-13
依赖检查Jenkins插件依赖性检查是一种实用程序，可识别项目... Dependency-Check的安装可以自动执行，这将从Bintray下载并提取官方命令行界面（CLI），或者可以手动安装正式发行版，并在配置中引用安装路径。建造者构建
DependencyCheck
04-14
詹金斯依赖检查 用于在Jenkins中测试OWASP Dependency Check插件集成的项目。 在启用了该插件且可以正常工作的情况下，在Jenkins中构建该项目将导致两个中等严重性的发现。
dependency-checker:一个简单的CLI脚本，用于检查package.json中的依赖项
03-22
依赖检查器 一个简单的CLI脚本，用于检查package.json依赖项。 安装 git clone git@github.com:KittyGiraudel/dependency-checker 用法 Usage: dependency-checker [options] Options: -p, --package <package> Path to package.json -d, --dev Whether to check devDependencies -p, --peer Whether to check peerDependencies -r, --reporter [reporter] Reporter to use (cli or json) --no-pr
gradle-dependency-locking-demo
05-15
Gradle 4.8中引入的...锁定文件是在gradle/dependency-locks/下生成的。 在这种状态下，对build.gradle进行以下更改。 diff --git build.gradle build.gradle index a76663a..0750b81 100644 --- build.gradl
layui第三方插件引入_用DependencyTrack管理第三方组件安全（二）
weixin_32558567的博客
12-28 2107
上一篇文章里我介绍了用来做第三方组件安全管理的新工具OWASP DependencyTrack的特点，它的典型使用场景等等，这篇文章里我将重点介绍OWASP DependencyTrack的搭建和基本使用。01安装————OWASP DependencyTrack(下文简称DT)提供了3种安装方式，分别是容器化部署、自运行安装包，以及可以直接在Tomcat里运行的WebApp包。我觉得...
Dependencycheck开源项目运行以及逻辑提取
ZZZZZxxxxy的博客
02-27 176
antv-g6构建依赖树
SQL Dependency Tracker 功能
king5439的专栏
03-15 625
      使用一系列的图形布局，SQL Dependency Tracker允许您动态地探寻您的数据库对象的依赖关系。您可以分析大型的Microsoft SQL 2000, 2005 和 2008数据库并生成一个易于阅读的依赖关系图，为所有的数据库更改做预先的影响分析。其快速而简单的可视化的数据库结构的渲染，包括一个可拖放的“概览”窗口，用于快速的导航和浏览大型数据库，外加的剪切板功能用于保存和...
Spark源码分析系列之RDD基础:Dependency
进击的数据小白
10-21 429
概述 ​ RDD实现了基于Lineage的容错机制，不同RDD的依赖关系构成了计算链，当某个RDD出现错误时候，可以通过依赖关系进行重算。那么spark的依赖关系是如何划分的，以及是如何进行依赖关系记录的，本文通过分析源码一探究竟。 Dependency及其划分 ​ spark中定义在org.apache.spark.Dependency中，是个抽象类，只包含一个rdd，是它依赖的...
docker-compose搭建 Dependency-Track
04-27
好的，我可以为您讲解如何使用 Docker Compose 搭建 Dependency-Track。首先，需要确保您已经安装了 Docker 和 Docker Compose。 1. 创建一个名为 `docker-compose.yml` 的文件，并添加以下内容： ``` version: '3' services: dependency-track: container_name: dependency-track image: owasp/dependency-track ports: - "8080:8080" volumes: - ./data:/data restart: always ``` 2. 然后在同一目录下创建一个名为 `data` 的文件夹，用于存储 Dependency-Track 的数据。 3. 在终端中进入该目录，并运行以下命令来启动服务： ``` docker-compose up -d ``` 4. 等待一段时间，直到服务启动完成。可以通过访问 `http://localhost:8080` 来访问 Dependency-Track 的 Web 界面。 这样就可以使用 Docker Compose 快速搭建 Dependency-Track 了。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值