A Google közzétette az OSV-Scannert, egy sebezhetőségi szkennert, amely figyelembe veszi a függőségeket.
A Google bemutatta az OSV-Scanner eszközt, amely a kódban és alkalmazásokban lévő javítatlan sebezhetőségek ellenőrzésére szolgál, és figyelembe veszi a kódban szereplő függőségek teljes láncát. Az OSV-Scanner lehetővé teszi a helyzetek azonosítását, amikor egy alkalmazás sebezhetővé válik egy, a függőségek között használt könyvtár problémája miatt. Ebben az esetben a sebezhető könyvtár közvetetten használható, azaz egy másik függőségen keresztül hívható meg. A projekt kódja […]
