1. OSS Scan
OSS Scan 是一个用于扫描开源软件（Open Source Software，简称 OSS）的工具。它的主要目的是找出软件中可能存在的安全问题，包括但不限于漏洞、许可证冲突、违反的法规等。一个 OSS Scan 的例子是 OWASP 的 Dependency-Check 工具，它能够检测项目中使用的开源库是否存在已知的公开漏洞。
2. Mend
Mend 可能是指一个
原创
2023-11-19 10:15:33
369阅读
1. OSS Scan OSS Scan 是一个用于扫描开源软件（Open Source Software，简称 OSS）的工具。它的主要目的是找出软件中可能存在的安全问题，包括但不限于漏洞、许可证冲突、违反的法规等。一个 OSS Scan 的例子是 OWASP 的 Dependency-Check
原创
2023-12-04 10:11:30
77阅读
免费开源代码安全卫士开源集成到gitlab或者ci/cd进行代码漏洞扫描，代码扫描工具：sonar、fireline、coverity、fortify、blackduck
最近做了BlackDuck与Jenkins的集成，目标是给测试和开发提供定制化、定时的对开发代码仓库的进行源码以及许可信息扫描。为什么要做源码扫描在产品开发中经常需要引入一些开源组件，但这些开源的代码的漏洞和许可信息等问题会给产品带来安全以及商业风险，因此在发布产品前需要对这些开源组件的漏洞和许可信息进行扫描。BlackDuck（黑鸭）是一款可以对源代码进行扫描、审计和代码管理的软件工具，能够搜索
原创
2021-03-12 22:39:23
2052阅读
在过去的十年里，Synopsys的BlackDuck每年都会选出一些最具创新性的开源项目，负责年度新秀选拔过程的Synopsys产品营销总监PatrickCarey表示Kubernetes（2014），Docker（2013），Ansible（2012），Bootstrap（2011），NuGet（2011）和OpenStack（2010）等接连成为了市场上最具影响力的开源项目（之一）。今年的将会
转载
2021-06-02 20:41:55
219阅读
