Dependency-Check es una utilidad que identifica las dependencias del proyecto y verifica si existen vulnerabilidades conocidas y divulgadas públicamente. Actualmente se admiten las dependencias de Java y .NET.
El proyecto victimas proporciona una base de datos canónica de archivos JAR vulnerables conocidos, junto con herramientas para comparar esta base de datos con aplicaciones Java en entornos de desarrollo, lanzamiento y producción.
El objetivo de cvechecker es informar sobre posibles vulnerabilidades en su sistema, escaneando el software instalado y comparando los resultados con la base de datos CVE. De hecho, este no es un método a prueba de balas y lo más probable es que tenga muchos falsos positivos (la...
Dependency-Check
victims
cvechecker
Retire.js Comentarios
Todavía no hay comentarios