SCA◆ open sourceמודל: free
OWASP Dependency-Check
בדיקת חולשות מוכרות בספריות צד שלישי
# אודות
כלי OWASP לניתוח תלויות וזיהוי רכיבים עם חולשות מדווחות; ניתן לשלב בתהליכי בנייה.
# נקודות חוזק
- ◆OWASP
- ◆סריקת תלויות
# שפות נתמכות
Java
חזרה לכל הכלים
נוסף לקטלוג: · מערכת VibeSec · מדיניות המקורות
קריאה וכלים קשורים
אבטחת Java / Spring- Bearer — SAST עם התמקדות בפרטיות ו-PII
- CodeQL — מנוע ניתוח סטטי של GitHub
- Dependabot — עדכונים אוטומטיים לתלויות פגיעות
- טיפול בשגיאות API ב-Spring Boot: פרטי בעיה, קודים יציבים והתאוששות לקוח
- מאחורי הקלעים של @Transactional ב-Spring Boot: גבולות טרנזקציות וכללי Rollback
- ראיונות למפתחי Java & Spring Boot בכירים: ידע נדרש מ-8-10 שנות ניסיון