如何檢測開源代碼中的cve漏洞

通過掃描源代碼，可以使用工具來查找和確認開放源代碼、其版本、許可信息等。，並形成“物料清單”。使用(fossid)可以讓用戶了解自己代碼中包含的開源代碼組件，並分析可能存在的風險(知識產權風險、安全漏洞風險等。)這些開源代碼帶來的。之前在微信官方賬號的壹個fosswx裏看到過相關介紹。材料清單中會有關於CVE漏洞的提示。