owasp dependency check:为OWASP Dependency Check应用程序提供预下载的NVDCVE更新 源码

tgagor / owasp-dependency-check 如果您需要有关此工具的更多信息,请在此处检查: : 该映像包含允许在CI / CD管道中运行测试或在项目中独立运行的应用程序和运行时环境。 怎么跑 假设您的代码位于code目录中的当前目录中,并且您想要将报告放置在result目录中,那么执行将如下所示: docker run -ti --rm \ -v $( pwd ) /code:/code:ro \ -v $( pwd ) /result:/report \ tgagor/owasp-dependency-check \ --format HTML --project dummy --scan /code --out /report 由于上面的示例参数是在CMD默认设置的,因此调用它的最简单方法是: docker run -ti -