SAP 开源 SCA 工具，扫描软件包依赖漏洞

梦里梦外; 2022-02-12 20:47 423阅读 0赞

[百度智能云 云生态狂欢季 热门云产品1折起>>>][_ _1]  ![hot3.png][]

全球最大 ERP 供应商 SAP 近日宣布开源软件组合分析（SCA）工具 [vulnerability-assessment-tool][]。

vulnerability-assessment-tool 侧重于检测如 OWASP-Top 10 2017 A9 所述的脆弱的组件，通过扫描 Java 和 Python 应用软件包中的直接依赖项和间接依赖项，对比漏洞库，判断检测包是否包含已知漏洞。

据介绍，vulnerability-assessment-tool 已在内部测试了两年，[对 600 多个项目进行了 20000 次扫描][600 _ 20000]。

特性如下：

*  通过查找 Java 文件中的方法签名并将其源码与字节码对比漏洞版本和修复版本，实现对漏洞代码的检测。
 *  通过关于漏洞代码的潜在和实际执行信息，应用开发人员和安全专家对存在漏洞的依赖进行评估。
 *  向已知漏洞库添加新漏洞不需要重新扫描应用程序。
 *  给出缓解漏洞建议，通过计算多个指标，开发人员可以选择漏洞依赖的最佳非漏洞替代品。
 *  如果开发人员得出的结论是在给定的应用程序上下文中无法利用漏洞，那么可以不必进行单独的分析。
 *  组织内部 CERT 可以查询受相关漏洞影响的所有应用。

[_ _1]: https://cloud.baidu.com/campaign/CreateFuture-2019/index.html?track=cp:dsp%7Cpf:pc%7Cpp:chui-kaiyuanzhongguo-huodong-19kuanghuanji-BCC-zixunxiangqingyewenzilian-190424%7Cpu:zixunxiangqingyewenzilian%7Cci:2019khj%7Ckw:2116247
[hot3.png]: /images/20220213/8da251f1ccf04a07993729c355fe6f9d.png
[vulnerability-assessment-tool]: https://github.com/SAP/vulnerability-assessment-tool
[600 _ 20000]: https://www.infoq.com/news/2019/03/sap-composition-analysis

发表评论取消回复

表情：

评论列表（有 0 条评论，423人围观）

还没有评论，来说两句吧...

相关阅读

相关漏洞扫描介绍

漏洞定义漏洞：对系统安全性造成影响的缺陷漏洞与 Bug 并不等同，他们之间的关系基本可以描述为：大部分的 Bug 影响功能性，并不涉及安全性，也就不构成漏洞；大

红太狼/ 2024年03月24日 17:22/ 0 赞/ 67 阅读

相关常用端口扫描及漏洞扫描工具

端口扫描工具NMAP nmap工具开源的网络嗅探安全审核工具，快速扫描大型网络包含的功能如下：主机探测端口扫描服务版本扫描

客官°小女子只卖身不卖艺/ 2023年10月09日 18:43/ 0 赞/ 51 阅读

相关 linux漏洞扫描工具【lynis】

Lynis是针对Unix/Linux的安全检查工具，可以发现潜在的安全威胁。这个工具覆盖可疑文件监测、漏洞、恶意程序扫描、配置错误等。 A. 检查项举例： B. 系统允

你的名字/ 2023年07月06日 08:48/ 0 赞/ 21 阅读

相关漏洞扫描工具Vulmap

Vulmap是一款漏洞扫描工具, 可对Web容器、Web服务器、Web中间件以及CMS等Web程序进行漏洞扫描, 并且具备漏洞利用功能。相关测试人员可以使用vulmap检测目标

朱雀/ 2022年12月22日 09:26/ 0 赞/ 224 阅读

相关分布式漏洞扫描

0x00 前言 -------------------- 在渗透测试和安全扫描工作中，发现越来越多站点部署了应用防护系统或异常流量监控系统，其中包括：WEB应用防火墙（

骑猪看日落/ 2022年08月21日 01:18/ 0 赞/ 275 阅读

相关漏洞扫描

APP漏洞扫描器之未使用地址空间随机化阿里聚漏洞扫描器有一个检测项叫未使用地址空间随机化技术, 本文主要介绍该项技术的原理和扫描器的检测方法。 APP漏洞扫描

忘是亡心i/ 2022年07月14日 12:53/ 0 赞/ 350 阅读

相关 Nmap扫描漏洞

1 http 拒绝服务 nmap –max-parallelism 800–script http-slowloris scanme.nmap.org 2 IIS 短文

我就是我/ 2022年03月27日 12:18/ 0 赞/ 343 阅读

相关 SAP开源Java SCA工具，提供静态代码安全性测试功能

SAP发布了Vulnerability Assessment Tool的源代码，这是一个软件组合分析（SCA）工具，已经在内部测试了两年，对600多个项目进行了20,000次扫

港控/mmm°/ 2022年02月23日 17:58/ 0 赞/ 196 阅读

相关 SAP开源Java SCA工具，提供静态代码安全性测试功能

SAP发布了Vulnerability Assessment Tool的源代码，这是一个软件组合分析（SCA）工具，已经在内部测试了两年，对600多个项目进行了20,000次扫

╰半夏微凉°/ 2022年02月23日 14:50/ 0 赞/ 259 阅读

相关 SAP 开源 SCA 工具，扫描软件包依赖漏洞

[百度智能云云生态狂欢季热门云产品1折起>>>][_ _1] ![hot3.png][] 全球最大 ERP 供应商 SAP 近日宣布开源软件组合分析（SCA）工具 [v

梦里梦外;/ 2022年02月12日 20:47/ 0 赞/ 424 阅读