OpenSCA是一款开源的软件成分分析工具，用来扫描项目的第三方组件依赖及漏洞信息。
作为悬镜安全旗下源鉴OSS开源威胁管控产品 (opens new window)的开源版本，OpenSCA继承了源鉴OSS的多源SCA开源应用安全缺陷检测等核心能力，通过软件成分分析、依赖分析、特征分析、引用识别、合规分析等方法，深度挖掘组件中潜藏的各类安全漏洞及开源协议风险，保障应用开源组件引入的安全。
应用场景
安全开发
- OpenSCA开源的IDE开源风险检测插件，帮助个人/企业开发者快速定位并修复漏洞
- 开发人员友好，轻量级低成本零门槛安装
- 企业级SCA核心引擎，支持二次开发
安全测试
- 产品第三方开源组件的安全测试
- 提高软件产品安全性，防止应用带病上线
安全管理
- 第三方组件及供应商软件的安全准入
- 企业内部安全组件库的建立
- 软件或组件资产可视化清单梳理
- 安全部门合规审查及相关开源治理工作
-
引言 山重水复疑无路，1.0.4新版发布。 经过研发和产品伙伴们夜以继日的努力，OpenSCA1.0.4版本成功发布！本次版本升级更新了包管理的检测，话不多说，让我们一起来看一下吧！ v1.0.4更新内容 新增Rust语言Cargo包管理器cargo.lock文件的检测。 使用方式 访问OpenSCA开源项目，下载OpenSCA最新版本： https://gitee.com/XmirrorSecu
-
一个工程通常依赖于其不能控制的组织所生产的软件，第三方软件危机是每个相关的人都必须意识到的。 永远也不要把希望放在蒸汽上面。蒸汽是任何所谓的尚未可用然而声称可用的软件。这是最确定的一种破产的方式。仅仅怀疑一个软件公司在某个日期对于某个软件产品的某个特性的承诺是不明智的。更明智的做法是完全忽略它，并且忘记你曾听说过这种事。不要在你的公司使用的任何文档里写下这些东西。 如果一个第三方软件不是蒸汽，它仍
-
6.2. 远程文件风险 PHP有一个配置选项叫allow_url_fopen，该选项默认是有效的。它允许你指向许多类型的资源，并像本地文件一样处理。例如，通过读取URL你可以取得某一个页面的内容（HTML）： <?php $contents = file_get_contents('http://example.org/'); ?> 正如第五章所讨论的那样，当被污染数据用于include和requ
-
Chapter 3. 软件包管理工具 Table of Contents 3.1. apt-get 3.2. apt-cache 3.3. apt-file 3.4. apt-key 3.5. 建立一个混合系统 3.6. 升级指定版本的软件包 3.7. 保持指定软件包的版本 软件包管理是区分不同发行版的一大特征，如RedHat使用RPM软件包来管理软件，Debian使用Deb软件包来管理软件。ap
-
我理解声明性管理和命令性管理之间的区别，在这个线程kubectl应用和kubectl创建中解释得很好？和官方文档https://kubernetes.io/docs/tasks/manage-kubernetes-objects/declarative-config/ 但我仍然怀疑的是，即使在声明式管理中 库贝特标度 尽管这种情况还会继续 Kubectl申请 命令在集群重启时仍然“无法存活”（因为
-
我一直在阅读安全(SSL)路由的Openshift文档。因为我使用免费计划，所以我只能有一个“边缘终止”路由，这意味着当外部请求到达路由器时SSL结束，内容通过HTTP从路由器传输到内部服务。 这安全吗？我的意思是，信息传输的一部分最终是通过HTTP完成的。
-
讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 域名商 域名商就是提供域名购买的站点。我们可以通过站长工具的 WHOIS 查询来查询域名商，比如这里我们查询www.hi-ourlife.com的域名商： 我们可以得知，该域名是在万网注册的。 域名商存在一些安全隐患，比如域名商网站包含一套用户系统，其找回密码功能可能存在任意密码重置漏洞（见“逻辑漏洞”一节）。找回密码之后，