使用OWASP Dependency-Check進行第三方依賴包安全掃描實踐

1、簡介 OWASP是開源的、非盈利的全球性安全組織，致力於應用軟件的安全研究。OWASP的使命是使應用軟件更加安全，使企業和組織能夠對應用安全風險作出更清晰的決策。OWASP的研究成果被美、歐、日等多個國家的32個政府與行業組織機構引用成爲近百項國際法規、標準、指南和行業行爲準則。 Dependency-Check是OWASP（Open Web Application Security Proj

>>阅读原文<<