-
Ñз¢·þÎñ
-
´ó×ܳɼ°ÌØÖÖÔؾß
-
-
-
-
Ͷ×ÊÕß¹Øϵ
-
²ÎÓ벩ÌìÌÃÍøÕ¾
-
У԰ÕÐƸ
-
Éç»áÕÐƸ
-
ʵϰÉúÕÐƸ
²ÎÓ벩ÌìÌÃÍøÕ¾
-
-
¹ØÓÚºãÈó
Èí°²SCA ¡ª ¿ªÔ´Èí¼þ³É·Ö·ÖÎöÓëÖÎÀíƽ̨
°ä²¼¹¦·ò£º
2025-11-11 10:59
Èí°²SCAÈí¼þ³É·Ö·ÖÎö¹¤¾ß£¬ÊÇÒ»¿î¿ªÔ´Èí¼þÖÎÀí¹¤¾ß£¬Í¨¹ý¶àÖÖ¼ì²â¼¼Êõ£¬ÀûÓÃ×ÔÖ÷¿É¿ØµÄ·ÖÎöÒýÇæºÍ¹ú¼ÊÏȽøµÄ»ùÒò¿â£¬ÌṩÈí¼þ×ʲú¼ø±ð£¨SBOM£©¡¢°²È«·çÏÕ·ÖÎö¡¢¿ªÔ´ºÏ¹æ¼ì²â¡¢·ì϶¸æ¾¯¼°°²È«ÖÎÀíµÈÖ°ÄÜ£¬Ô®ÊÔìóÒµ²»ÐݽµµÍÓÉÈí¼þ¹©¸øÁ´Éϲ»³É¿ØµÄÈý·½Èí¼þ´øÀ´µÄ°²È«¡¢ºÏ¹æºÍÔËά·çÏÕ£¬ÖúÁ¦ÆóÒµ¹¹½¨Èí¼þ¹©¸øÁ´°²È«±£ÏÕϵͳ ¡£
²úÆ·Ìصã
¡¤ Ö§³Ö¶àÖÖÖ÷Á÷˵»°ºÍ°üÖÎÀíÆ÷¼ì²â
? Ö§³ÖJava¡¢Node js¡¢JavaScript¡¢Python¡¢C¡¢C++¡¢C#¡¢Objective C¡¢Go¡¢Php¡¢Fortran¡¢Perl¡¢Erlang¡¢Ruby¡¢Scala¡¢Swift¡¢R¡¢Groovy¡¢RustµÈ¶àÖÖ˵»°µÄ¼ì²â
? Ö§³ÖMaven¡¢Gradle¡¢Lerna¡¢Npm¡¢Yarn¡¢PIP¡¢Conda¡¢nuget¡¢Conan¡¢go_dep¡¢go_gradle¡¢go_mod¡¢go_vendor¡¢go_vndr¡¢Pear¡¢Packagist¡¢composer¡¢Cargo¡¢cocoapods¡¢Cpan¡¢Hex¡¢Rubygems¡¢Sbt¡¢Swift¡¢CranµÈ¶àÀà°üÖÎÀíÆ÷
¡¤ Ö§³ÖÎļþĿ¼ºÍ´úÂëƬ¶Î¼ì²â
Ö§³Ö´úÂëƬ¶Î¼ì²âºÍÎļþĿ¼ɨÃ裬²¢ÇÒÖ§³ÖÒýÓÃõ辶·´²é£¬¿É²é¿´×é¼þµÄ¾ßÌåÒýÓÃõ辶 ¡£
¡¤ Ö§³ÖÎÞ¹¹½¨¼ì²âºÍ¹¹½¨¼ì²â·½Ê½
¹¤¾ßÖ§³Ö¹¹½¨¼ì²â£¬¿É¼ø±ð²¶»ñ±àÒë¹ý³ÌÖÐÒýÈëµÄ×é¼þ£¬Í¬Ê±Ö§³ÖÎÞ¹¹½¨Ö±½ÓÉÏ´«´úÂë°üµÄ·½Ê½¼ì²â£¬¿É¸²¸Ç¶àÖÖÖÎÀí´ëÖó¡¾° ¡£
¡¤ ·á˶µÄÊý¾Ý¿â¹ØÁª
Ö§³Ö1100Íò+¿ªÔ´Èí¼þÊý¾Ý¡¢60Íò+¿ªÔ´·ì϶Êý¾ÝºÍ2600+Ðí¿ÉÖ¤Êý¾Ý ¡£¼æÈݶà¸ö·ì϶Êý¾ÝÔ´£¬È«Ãæ»ñÈ¡¿ªÔ´Èí¼þ·ì϶ÐÅÏ¢£¬ÊµÊ±ÎªÆóÒµÌṩ¿ªÔ´Èí¼þ·ì϶µý±¨£¬·ì϶Êý¾ÝÔ´Ô̺¬£ºNVD£¨CVE£©¡¢CNNVD¡¢CNVDÒÔ¼°¿ªÔ´ÉçÇøµÈ ¡£
¡¤ Ö§³Ö¾«×¼µÄÈí¼þÎïÁÏÇåµ¥SBOM¼ì²â
Ö§³Ö¾«×¼µÄÈí¼þÎïÁÏÇåµ¥£¨SBOM£©¼ø±ð£¬Ö§³Ö¼ø±ð¿ªÔ´×é¼þÃû³Æ¡¢°æ±¾¡¢Ðí¿ÉÖ¤¡¢°²È«·ì϶£¬Ô̺¬·ì϶¸ù»ùÐÅÏ¢¼°¾ßÌåÐÅÏ¢ ¡£
¡¤ Ö§³Ö¼ø±ð¿ªÔ´×é¼þ·ì϶·çÏÕ
Ö§³Ö¼ø±ð¿ªÔ´×é¼þ·ì϶·çÏÕ£¬Ô̺¬·ì϶¸ù»ùÐÅÏ¢(Ãû³Æ¡¢±àºÅ¡¢·ì϶CVSSÆÀ·Ö¡¢·çÏյȼ¶¡¢¹ØÁª·ì϶µÈ)¼°¾ßÌåÐÅÏ¢(·ì϶ÀûÓÃÄѶȡ¢·ì϶ÊÇ·ñ¾ß±¸POC¡¢EXP¡¢ÊÇ·ñΪRCE·ì϶¡¢²Î¿¼Á´½ÓµÈ£© ¡£
¡¤ Ö§³Ö·ì϶¿É´ïÐÔ¼ì²âºÍ·ì϶½¨¸´ÓÅÏȼ¶·ÖÎö
ͨ¹ý±»²â´úÂëµÄ¹¹½¨/±àÒë¹ý³Ì·ÖÎöÒÑÖª·ì϶µÄ¿É´ïÐÔ£¬Õ¹Ê¾·ì϶¿É´ïµÄŲÓÃÁ´£¬¿É·ÖÎö¿ÉÄÜ´¥·¢ÒÑÖª·ì϶µÄÎļþ»òº¯ÊýÊÇ·ñ´æÔÚ ¡£¿Éƾ¾Ý·ì϶±»ÀûÓóɱ¾¡¢½¨¸´ÄѶȡ¢Ó°ÏìÁìÓòµÈά¶ÈÌṩÓÅÏȼ¶·ÖÎö ¡£
¡¤ Ö§³Ö×é¼þºÍ·ì϶ÖÎÀí
Ö§³Ö¶Ô×é¼þºÍ·ì϶½øÐÐÏóÕ÷£¬¿É½øÐбà×ë¡¢ºöÂÔ¡¢Ôö³¤ÊÇ·ÇÃûµ¥µÈ²Ù×÷£¬²¢ÇÒÏóÕ÷µÄÁ˾ֿɽøÐм̳лòÕ߸´ÓÃÔÚÆäËûÏîÄ¿ÖУ¬Äܹ»´ó´ó½µµÍÖÎÀí³É±¾ ¡£
¡¤ Ö§³Ö¿ªÔ´Ðí¿ÉÖ¤µÄ¼ì²â
Ö§³Öƾ¾Ý×é¼þʹÓ÷½Ê½¼°ÏîÄ¿³¡¾°×ÛºÏÅжÏÐí¿ÉºÏ¹æ·çÏÕ£¬Ô̺¬Ðí¿ÉÐÅÏ¢¡¢°æȨÐÅÏ¢¡¢Ðí¿É֤ì¶ÜÐÔ¡¢Ðí¿ÉÖ¤¼æÈÝÐÔ¡¢¿ªÔ´Ðí¿ÉÖ¤Ìõ¿î±íµÄÌØÊâ×¢Ã÷£¬²¢ÌṩÐí¿ÉÖ¤°¸Àý¡¢Ðí¿ÉʹÓý¨Ò顢ͨÓÃÐÔÐí¿ÉÖ¤½¨¸´½¨Òé¡¢Ðí¿É×¢Ã÷¼°Ó¦¶Ô½¨Ò飨Õë¶Ô×é¼þµÄ·ÖÆçʹÓó¡¾°£¬ÆäÐí¿ÉÖ¤±ä¶¯µÄÌØÊâ×¢Ã÷£© ¡£
´Ë±í£¬»¹¿ÉÖ§³ÖÐí¿ÉÉî¶È¼ì²â£¬Ðí¿É/°æȨ´Û¸Ä¼ì²â£¬¼ø±ð´úÂëƬ¶ÎÖлùÓÚ¿ªÔ´´úÂëËÝÔ´µÄÐí¿É°æȨ¸Ä¹Û ¡£
¡¤ Ö§³ÖÃô¸ÐÐÅÏ¢·ÖÎöºÍ¼ÓÃÜËã·¨¼ø±ð
¹¤¾ßÖ§³ÖÓ²±àÂë-ÃÜÂë¡¢URL¡¢ÒøÐп¨¡¢Éí·ÝÖ¤¡¢ÓÊÏä¡¢IPµØÖ·£¨IP v6¡¢IP v4£©¡¢Ë½Ô¿µÈÃô¸ÐÐÅÏ¢·ÖÎö£»Ö§³Ö¼ø±ð¿ªÔ´×é¼þÖеļÓÃÜËã·¨£¨º¬Óйعú¼Ê³ß¶ÈÈÏÖ¤ÐÅÏ¢£©£¬²¢Õ¹Ê¾¾ßÌåµÄ¼ÓÃÜËã·¨Ãû¡¢ÒÑÖªÈõµã¡¢ÃÜÔ¿³¤¶È¡¢ÌáÒéÕß¡¢³ß¶ÈÈÏÖ¤/Ñ¡È¡Çé¿ö ¡£
¡¤ Ö§³Ö×ÔÑÐÂÊ·ÖÎö
Ö§³Ö×ÔÑÐÂʵķÖÎöͳ¼Æ£¬Ô̺¬ÎļþÈÝÁ¿¡¢ÎļþÊýÁ¿¡¢´úÂëÐÐ×ÔÑÐÂÊͳ¼Æ£¬Îļþ×ÔÑÐÂÊ¿Éչʾ¶ÔÓ¦ÎļþµÄ×ÔÑÐÂÊÊý¾Ý ¡£ÒÔ¼°·ÖÀàÎļþ¸öÊý£¬·ÖÀàÎļþ×Ü´úÂëÊý ¡£
¡¤ Ö§³Ö¶àÖֻ㱨Ìåʽ
? Ö§³ÖÌìÉúCSV¡¢PDF¡¢HTML¡¢SPDX¡¢Cyclone DX¡¢SWIDµÈ»ã±¨Ìåʽ
? ¿Éƾ¾ÝÓû§ÐèÒª½øÐÐ×é¼þ¡¢·ì϶¡¢Ðí¿ÉÖ¤»ã±¨ÌìÉú
? Ö§³Öµ¼³öNotice×¢Ã÷£¨MDÌåʽ£©£¬Ìṩ¸ÃÏîÄ¿ÖÐʹÓõĿªÔ´×é¼þµÄ¾ßÌåÐí¿É֪ͨºÍÉêÃ÷
¡¤ ·á˶µÄAPI½Ó¿Ú£¬Ö§³Ö¶àÖÔì½Ì¨¼¯³É
? ÌṩȫְÄܵÄRestful APIÖ§³Ö£¬Óû§Äܹ»°´ÐèŲÓã¬Äܹ»·½±ãµØͨ¹ý×Ô½ç˵·¨Ê½Å²ÓÃAPI£¬´®ÁªÕû¸öDevSecOpsÁ÷³Ì
? Ö§³ÖÓëÖ÷Á÷´úÂë²Ö¿â¡¢ÖÆÆ·¿â¡¢CI/CDÁ÷Ë®Ïß¡¢¶àÖÖ¿ª·¢»·¾³¡¢È±µãÖÎÀí¹¤¾ß¡¢Í¨Öª¹¤¾ßµÈ¼¯³É£¬ÊµÏÖ¸ü¸ßЧµÄ¿ª·¢Á÷³ÌºÍÖÎÀíÁ÷³Ì
Èí°²,Èí¼þÖÎÀí
ÔÚÏßÁôÑÔ