Google hat den OSV-Scanner veröffentlicht, einen Schwachstellenscanner, der Abhängigkeiten berücksichtigt
Das Unternehmen Google hat das Werkzeug OSV-Scanner vorgestellt, mit dem überprüft werden kann, ob im Code und in Anwendungen nicht behobene Schwachstellen vorhanden sind, die die gesamte Kette der mit dem Code verbundenen Abhängigkeiten berücksichtigt. Der OSV-Scanner ermöglicht es, Situationen zu erkennen, in denen eine Anwendung aufgrund von Problemen mit einer der verwendeten Abhängigkeitsbibliotheken verwundbar wird. Dabei kann die verwundbare Bibliothek indirekt verwendet werden, d.h. sie wird über eine andere Abhängigkeit aufgerufen. Der Code des Projekts […]
