Blackduck

官方解释，很清楚：

黑鸭 Hub 可持续扫描您的代码来识别具
体的开源库和版本。通过从国家漏洞数据库 (NVD) 和更全面、更及时的漏洞数据库 VulnDB
中定期更新，黑鸭® 知识库™ 将开源库与有关漏洞、许可、社区活动和版本的元数据进行映
射。
黑鸭 Hub 持续扫描您的项目以发现新引入的开源，帮助您管理安全漏洞，以防它们演变成
问题。通过它，您可以查看漏洞并进行优先排序，指定修复日期，并追踪其解决进度。黑鸭
Hub 可针对您应用中所用的开源库来自动监视后期报告的新漏洞，让您能够快速应对新发现
的漏洞

 

 

blackduck安装及升级说明文档：blackduck目前已被synopsys收购：

 

blackduck问题解决思路：google查讯后导向到sysnopsys，https://www.synopsys.com/blogs/software-security/installing-black-duck-hub/根据文档进入到blackduck的gihub库。里面的docs会有对应的安装升级等具体操作指导https://github.com/blackducksoftware/hub/blob/master/docs/en_US/install_compose.pdf

当前实现：在aws上虚拟一台实例，通过docker进行安装一堆组件

 

常见错误：

1.   exceed maximum amount code you can scan black duck

解决方案：https://blackducksoftware.atlassian.net/wiki/spaces/INTDOCS/pages/47192494/Hub+Jenkins+Plugin

https://www.blackducksoftware.com/capacity-management

2.blackduck解决参考，直接搜索关键字即可：https://blackduck.kingland.cc/doc/Welcome.htm#administration/codesizelimit.htm?Highlight=Code%20Locations

https://blackduck.kingland.cc/doc/Welcome.htm#component_scans/deleting_a_code_location.htm?Highlight=Code%20Locations