Google har offentliggjort OSV-Scanner, en sårbarhedsscanner, der tager højde for afhængigheder
Google har præsenteret værktøjssættet OSV-Scanner til at kontrollere for ikke-udbedrede sårbarheder i kode og applikationer, som arbejder med hele kæden af koderelaterede afhængigheder. OSV-Scanner gør det muligt at identificere situationer, hvor en applikation bliver sårbar på grund af problemer i et af de biblioteker, der bruges som afhængighed. Den sårbare biblioteksafhængighed kan også være indirekte, dvs. kaldt gennem en anden afhængighed. Projektets kode […]
