前言

今天向大家推荐一款代码依赖包漏洞检查maven插件–dependency-check-maven。通过这个插件可以扫描出项目中是否依赖已经存在的安全漏洞包

如何使用

前置条件:该插件需要使用maven 3.1或更高版本

  <build>
        <plugins>
            <plugin>
                <groupId>org.owasp</groupId>
                <artifactId>dependency-check-maven</artifactId>
                <version>7.0.0</version>
                <configuration>
                    <autoUpdate>true</autoUpdate>
                </configuration>
                <executions>
                    <execution>
                        <goals>
                            <goal>check</goal>
                        </goals>
                    </execution>
                </executions>
            </plugin>
        </plugins>
    </build>

2、切换到项目的target目录,执行mvn dependency-check:check

注: 如果是idea,可以直接如下,右键运行

第一次执行的话,他的速度会挺慢的,因为他需要从NIST托管的国家漏洞数据库下载漏洞数据到本地备份库。

在执行的过程中,可能会出现

Failed to initialize the RetireJS repo

解决的办法

下载jsrepository.json并将该文件放到maven私仓地址\org\owasp\dependency-check-data\7.0目录下

执行完毕后,会在target目录下产生dependency-check-report.html文件

3、通过浏览器打开dependency-check-report.html

点击相应的链接信息,可以查看相应的漏洞描述

总结

本文简单的介绍一下如何利用dependency-check-maven插件来检查代码依赖包安全漏洞。相关详细用法,可以查看如下链接https://jeremylong.github.io/DependencyCheck/dependency-check-maven/index.html

demo链接

作者:|linyb极客之路|,原文链接: http://www.imooc.com/article/325367

文章推荐

Redis概述及基本数据结构

docker 快速上手

.Net分表分库动态化处理

详解SQL操作的窗口函数

CSAPP 之 ShellLab 详解

12┃音视频直播系统之 WebRTC 实现1对1直播系统实战

python使用vosk进行中文语音识别

python-turtle绘制雪容融,已打包成exe可直接运行

go-micro集成RabbitMQ实战和原理

原生poi实现模版导出

JPA自动生成POJO

MongoDB是什么?非关系型数据库的优点?安装使用教程