摘要：
OSS [外包检索] 在软件外包服务中，作为外包人员，当甲方仅开放部分仓库模块代码（如 Network - * 系列仓库），并提供 OSS 名称及版本信息时，精准检索项目中的 OSS 漏洞与评估修复情况，成为保障项目安全稳定运行的关键任务。本教程将围绕整理 NVD 与 OSS 评分表、判断 CVE 阅读全文
posted @ 2025-05-09 10:53
王廷胡_白嫖帝
阅读(303)
评论(0)
推荐(0)
摘要：
OSS 缺陷检测与修复教程 在使用 ScanCode 完成 C++ 项目的 OSS 扫描后，获取到了项目中开源组件的相关信息。接下来，我们将聚焦于如何判断这些 OSS 与官网给出的版本是否存在缺陷，并针对存在的问题进行修复。在当今软件开发领域，开源软件（OSS）的使用极为普遍，极大地提升了开发效率。 阅读全文
posted @ 2025-05-09 10:29
王廷胡_白嫖帝
阅读(373)
评论(0)
推荐(0)
摘要：
ScanCode 扫描项目的教程 一、ScanCode 工具简介 ScanCode 是一款强大的开源工具，主要用于扫描软件项目源代码，以识别其中的依赖、许可证信息以及版权声明等重要元数据。它通过静态分析方式检查项目中引入的所有库和组件，能解析超 40 种不同文件格式，包括常见编程语言、配置文件以及包 阅读全文
posted @ 2025-05-09 10:02
王廷胡_白嫖帝
阅读(523)
评论(0)
推荐(0)
摘要：
认识OSS（开源组件） 一、认识 OSS：开源软件的魅力与风险 OSS（Open Source Software，开源软件），是指其源代码可被公众获取，且允许用户使用、修改和分发的软件。开源软件凭借其免费、灵活性强、社区支持丰富等特点，成为众多开发者的首选。例如，Linux 操作系统、Apache 阅读全文
posted @ 2025-05-09 09:33
王廷胡_白嫖帝
阅读(450)
评论(0)
推荐(0)
浙公网安备 33010602011771号