Github星标6.1K，自动识别、修复安全漏洞项目

预览

简介：

DependencyCheck 是一个开源项目，旨在帮助开发者识别和修复应用程序依赖中的已知安全漏洞。该项目支持多种构建工具和编程语言，如 Maven、Ant 和 Java，并且提供了 Docker 支持。此外，项目还包括了一系列的脚本，用于自动化发布流程和维护工作。

特点：

•积极维护和更新，最新的提交记录显示项目团队正在不断优化数据库性能，更新依赖项，以及改进项目的可用性和效率。•多语言和工具支持，包括 Maven、Ant、Java 等，使得 DependencyCheck 能够广泛适用于不同的开发环境和项目。•提供了 Docker 支持，方便用户在 Docker 环境中使用 DependencyCheck，这增加了部署的灵活性。•包含一系列自动化脚本，用于辅助项目的发布、测试和维护，这些脚本有助于提高项目的整体质量和减少人为错误。•遵循Apache-2.0 许可证，这是一个宽松的许可证，允许用户自由地使用、修改和分发软件，只要遵守许可证的条款和条件。

使用：

$ VERSION=$(curl -s https://jeremylong.github.io/DependencyCheck/current.txt)
$ curl -Ls "https://github.com/jeremylong/DependencyCheck/releases/download/v$VERSION/dependency-check-$VERSION-release.zip" --output dependency-check.zip
# linux系统：
$ ./bin/dependency-check.sh -h
$ ./bin/dependency-check.sh --out . --scan [path to jar files to be scanned]
# Windows系统：
> .\bin\dependency-check.bat -h
> .\bin\dependency-check.bat --out . --scan [path to jar files to be scanned]
# mac系统：
$ brew update && brew install dependency-check
$ dependency-check -h
$ dependency-check --out . --scan [path to jar files to be scanned]

更多使用方式可以查看项目文档：

https://github.com/jeremylong/DependencyCheck