Google ha publicado OSV-Scanner, un escáner de vulnerabilidades que considera las dependencias
Google ha presentado la herramienta OSV-Scanner para verificar la existencia de vulnerabilidades no corregidas en el código y las aplicaciones, que trabaja teniendo en cuenta toda la cadena de dependencias relacionadas con el código. OSV-Scanner permite identificar situaciones en las que una aplicación se vuelve vulnerable debido a problemas en una de las bibliotecas utilizadas como dependencia. Además, una biblioteca vulnerable puede ser utilizada de forma indirecta, es decir, ser llamada a través de otra dependencia. El código del proyecto […]
