依赖扫描工具DependencyCheck

2019-02-14

先上github地址：https://github.com/jeremylong/DependencyCheck
DependencyCheck是一款可以扫描依赖工具的软件，使用起来很方便，但是报告比较难读

到https://bintray.com/jeremy-long/owasp/dependency-check下载最新的安装包

将自己的项目打包成一个war包test.war

--project  项目名
--scan  扫描文件名
--out  报告输出地址

./dependency-check.bat --project test --scan test.war --out .

等一段时间就可以看到生成了报告文件
笔者看过自己项目的报告后发现，大部分的漏洞在特定场景下才会生效，但是为了避免万一，我们还是一劳永逸的升级一下jar包的版本

jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true