代碼依賴包安全漏洞檢測神器 —— Dependency Check

目前各個企業對於應用的安全越來越重視，而解決應用漏洞的本質是從代碼安全抓起。通常關於代碼的安全問題有兩類：代碼本身的安全問題和代碼依賴包存在的安全問題。對於代碼本身的安全問題，我們可以通過靜態代碼分析工具解決。而對於代碼依賴包的安全問題是我們這篇文章重點解決的事情，業界通常使用Dependency-Check來檢查代碼中是否存在任何已知的，公開披露的安全漏洞。他檢查依賴項中是否存在漏洞的原理也跟我

>>阅读原文<<