DependencyCheck踩坑記錄

DependencyCheck 是owasp開源的一個SCA工具，之前在群里交流，有幾家也在嘗試落地實踐了。 剛好Q3的時候在做代碼審計系統的，Q4增加了SCA的檢測功能，簡單的調研了幾個工具，如下 ...

漫談SCA（軟件成分分析）測試技術：原理、工具與准確性

摘要：本文介紹了SCA技術的基本原理、應用場景，業界TOP SCA商用工具的分析說明以及技術發展趨勢；讓讀者對SCA技術有一個基本初步的了解，能更好的准確的應用SCA工具來發現應用軟件中一些安全問 ...