俏布斯 2023-04-21 13:50 采纳率: 0%
浏览 27
已结题

dependency-check

请问内网可以使用dependency-check.sh 对项目的依赖进行扫描分析吗(目前报错:无法下载一些文件)有什么解决方法吗

  • 写回答

2条回答 默认 最新

  • 守时间的孤岛 2023-04-21 14:19
    关注

    该回答引用chatgpt:
    dependency-check.sh 是一款开源的软件漏洞扫描工具,它可以扫描项目中使用的开源库和依赖,检测其中的安全漏洞。

    如果您在内网中使用 dependency-check.sh 工具进行扫描分析,可能会遇到无法下载文件的问题。这是因为 dependency-check.sh 默认会从公共网络中下载漏洞库和数据文件。

    有两种解决方法可以尝试:

    手动下载漏洞库和数据文件:可以手动下载相应的漏洞库和数据文件,然后将其放置在 dependency-check.sh 预期的位置。具体步骤可以参考 dependency-check.sh 的官方文档。
    设置代理:如果您的内网中有代理服务器,可以设置 dependency-check.sh 使用该代理服务器进行下载。具体步骤可以参考 dependency-check.sh 的官方文档中的“使用代理服务器”章节。
    需要注意的是,无论使用哪种解决方法,都需要保证下载的漏洞库和数据文件的版本与 dependency-check.sh 版本兼容。否则可能会出现错误或不准确的扫描结果。

    评论

报告相同问题?

问题事件

  • 已结题 (查看结题原因) 4月28日
  • 创建了问题 4月21日