程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
您现在的位置: 程式師世界 >> 編程語言 >  >> 更多編程語言 >> Python

版本升級 | OpenSCA v1.0.7版本正式發布,新增Python語言支持

編輯:Python

2022年6月29日,OpenSCA新版本v1.0.7正式發布,重磅功能持續更新,滿足用戶更多需求。

 

1. v1.0.7更新內容

 

  • 新增支持Python語言的開源組件檢測

  • 新增Gradle包管理工具的靜態解析

  • 優化同一組件在不同路徑檢出時的展示效果

 

2. 更新說明

 

(1)新增支持Python語言的開源組件檢測

本版本中,我們新增一個重要功能,支持Python語言pip包管理工具的pipfile、pipfile.lock和setup.py特征文件的開源組件檢測。

 

 

(2)新增Gradle包管理工具的靜態解析

本版本新增支持Gradle的靜態解析,在無法使用Gradle動態解析時會采用靜態解析方法,此方法可以不依賴Gradle包管理工具。

(3)優化同一組件在不同路徑檢出時的展示效果

針對同一組件在多個路徑均檢出時的情況,在檢測結果中會展示一個組件,在該組件的“檢出路徑”功能模塊內會列舉展示多個路徑。

 

 

3.檢測能力

 

目前OpenSCA已支持以下編程語言對應的包管理器及相關配置文件的解析:

 

 

參與和貢獻,共建開源項目

 

感謝每一位開源社區成員對OpenSCA的支持和貢獻。我們鼓勵更多伙伴參與到OpenSCA開源項目的建設中來,成為開源貢獻者,有任何建議都可以發在評論區或者Gitee、GitHub上OpenSCA項目的Issues中。讓我們一起擁抱開源,共築開源安全生態,促進開源產業健康發展。

 

OpenSCA是懸鏡安全旗下源鑒OSS開源威脅管控產品的開源版本,繼承了源鑒OSS的多源SCA開源應用安全缺陷檢測等核心能力。

OpenSCA用開源的方式做開源風險治理,致力於做軟件供應鏈安全的護航者,守護中國軟件供應鏈安全。

OpenSCA的代碼會在GitHubGitee持續迭代,歡迎Star和PR,成為我們的開源貢獻者,也可提交問題或建議至Issues。我們會參考大家的建議不斷完善OpenSCA開源項目,敬請期待更多功能的支持。

GitHub:

https://github.com/XmirrorSecurity/OpenSCA-cli/

Gitee:

https://gitee.com/XmirrorSecurity/OpenSCA-cli/

OpenSCA官網:

https://opensca.xmirror.cn/

 

歡迎大家掃碼聯系小鏡

加入OpenSCA社區技術交流群

 


  1. 上一篇文章:
  2. 下一篇文章:
Copyright © 程式師世界 All Rights Reserved