【Java Web 安全】DependencyCheck扫描POM依赖jar漏洞

前言

DependencyCheck GitHub地址： https://github.com/jeremylong/DependencyCheck

可以参考git上面教程执行，以下通过Windows环境进行演示

1 下载扫描程序

下载地址：https://bintray.com/jeremy-long/owasp/dependency-check

解压：

2 执行扫描

.\bin\dependency-check.bat --out . --scan you-scan-path

ps：第一次要下载相关CVE的库，会耗时很久

3 查看扫描结果

 

 

---

爱家人，爱生活，爱设计，爱编程，拥抱精彩人生！