資料介紹
軟件簡(jiǎn)介
Dependency Combobulator 是一個(gè)開源的、模塊化的、可擴(kuò)展的框架,用于檢測(cè)和防止依賴混淆的泄漏和潛在的攻擊。這有利于采用整體方法來確保安全的應(yīng)用程序發(fā)布,可以針對(duì)不同的來源(如 GitHub 包、JFrog Artifactory)和不同的包管理方案(如 ndm、maven)進(jìn)行評(píng)估。
目標(biāo)受眾
該框架可供安全審計(jì)員、滲透測(cè)試員使用,甚至可以自動(dòng)融入企業(yè)的應(yīng)用安全程序和發(fā)布周期。
主要特點(diǎn)
- 可插入 —— 在 SDLC 中插入提交級(jí)別、構(gòu)建、發(fā)布步驟。
- 可擴(kuò)展 —— 輕松添加您自己的包管理方案或選擇的代碼源
- 通用啟發(fā)式引擎 —— 抽象包數(shù)據(jù)模型提供的啟發(fā)式方法
- 支持廣泛的技術(shù)
- 靈活 —— 可以根據(jù)工具包提供的洞察或判決來確定決策
安裝
Dependency Combobulator 只需git clone或從?https://github.com/apiiro/combobulator?下載包
參數(shù) (--help)
-h, --help show this help message and exit
-t {npm,NuGet,maven}, --type {npm,NuGet,maven}
Package Manager Type, i.e: npm, NuGet, maven
-l LIST_FROM_FILE, --load_list LIST_FROM_FILE
Load list of dependencies from a file
-d FROM_SRC, --directory FROM_SRC
Extract dependencies from local source repository
-p--package SINGLE Name a single package.
-c CSV, --csv CSV Export packages properties onto CSV file
-gh GITHUB_TOKEN, --github GITHUB_TOKEN
GitHub Access Token (Overrides .env file setting)
-a {compare,comp,heuristics,heur}, --analysis {compare,comp,heuristics,heur}
Required analysis level - compare (comp), heuristics
(heur) (default: compare)
Apiiro Community
支持的包類型(-t、--t):npm、maven
支持的輸出格式:
- 屏幕標(biāo)準(zhǔn)輸出(默認(rèn))
- CSV 導(dǎo)出到指定文件
- ChatGPT:AI模型框架研究 9次下載
- 通過Nano框架使用LCD的開源項(xiàng)目
- 物聯(lián)網(wǎng)GitHub框架開源
- 納米框架Esp32開源分享
- 三個(gè)基于WebRTC開源MCU框架的橫向?qū)Ρ?/a>
- 面向短文本的中文真詞錯(cuò)誤檢測(cè)與修復(fù) 6次下載
- 面向短文本的中文真詞錯(cuò)誤檢測(cè)與修復(fù) 2次下載
- 基于LSTM神經(jīng)網(wǎng)絡(luò)的評(píng)論句子依賴聯(lián)系分析 1次下載
- 基于超圖的種子傳播的協(xié)同顯著性檢測(cè)框架 0次下載
- ThinkPHP 6.0完全開發(fā)手冊(cè)資源下載 13次下載
- 基于時(shí)間卷積網(wǎng)絡(luò)的通用日志序列異常檢測(cè)框架 8次下載
- 一種基于框架特征的共指消解方法 7次下載
- 怎么樣使用嵌套復(fù)雜度實(shí)現(xiàn)控制流混淆算法的論文資料說明 13次下載
- 在MFC框架下使用OpenCV實(shí)現(xiàn)人臉識(shí)別檢測(cè)的研究分析 6次下載
- 基于Huffman和LZW編碼的移動(dòng)應(yīng)用混淆 1次下載
- 用于SLAM中點(diǎn)云地圖綜合評(píng)估的開源框架 294次閱讀
- 如何使用Maven命令檢測(cè)重復(fù)的依賴關(guān)系 993次閱讀
- Maven依賴沖突的幾種常用方法 933次閱讀
- 使用Datree開源工具防止錯(cuò)誤配置亂入k8s生產(chǎn)環(huán)境 712次閱讀
- APP混淆實(shí)戰(zhàn)(Java/so代碼混淆) 926次閱讀
- 騰訊開源的前端框架介紹 2196次閱讀
- 如何在IDEA中查看依賴關(guān)系 1.8w次閱讀
- PyTorch開源深度學(xué)習(xí)框架簡(jiǎn)介 4503次閱讀
- 編寫機(jī)智云安卓開源框架的UI界面 1777次閱讀
- 移植開源Gui框架GuiLite到STM32F4OLED屏幕 3622次閱讀
- 方舟開發(fā)框架新增開源組件及其使用方法介紹 2669次閱讀
- 谷歌重新定義開源軟件漏洞治理框架 2765次閱讀
- Facebook與CMU聯(lián)手打造開源框架PyRobot 3875次閱讀
- 剛剛開源的最快人臉檢測(cè)庫(kù):libfacedetection 1.3w次閱讀
- 基于SimpleCaptcha的驗(yàn)證碼開源項(xiàng)目--kaptcha驗(yàn)證碼組件使用簡(jiǎn)介 3118次閱讀
下載排行
本周
- 1PFC電路與BOOST電路設(shè)計(jì)實(shí)例分享
- 1.83 MB | 12次下載 | 4 積分
- 2世平基于靈動(dòng)微 SPIN560C 的低壓無刷電機(jī)應(yīng)用方案
- 10.93 MB | 11次下載 | 免費(fèi)
- 3電源測(cè)試報(bào)告-基于 國(guó)民技術(shù) N32L406 和杰華特 JW3376+3330 的 BMS 方案
- 6.47 MB | 11次下載 | 免費(fèi)
- 4PWM控制器的控制方法
- 0.39 MB | 3次下載 | 4 積分
- 5電流檢測(cè)芯片F(xiàn)P135應(yīng)用說明
- 1.24 MB | 3次下載 | 免費(fèi)
- 6全面解讀被動(dòng)式與主動(dòng)式PFC電路
- 1.27 MB | 1次下載 | 4 積分
- 7HC88L051F4低功耗芯片規(guī)格書
- 4.76 MB | 1次下載 | 免費(fèi)
- 8CIU32D655x5數(shù)據(jù)手冊(cè)
- 2.14 MB | 1次下載 | 免費(fèi)
本月
- 1常用電子元器件使用手冊(cè)
- 2.40 MB | 52次下載 | 免費(fèi)
- 2高功率密度碳化硅MOSFET軟開關(guān)三相逆變器損耗分析
- 2.27 MB | 33次下載 | 10 積分
- 3PFC電路與BOOST電路設(shè)計(jì)實(shí)例分享
- 1.83 MB | 12次下載 | 4 積分
- 4世平基于靈動(dòng)微 SPIN560C 的低壓無刷電機(jī)應(yīng)用方案
- 10.93 MB | 11次下載 | 免費(fèi)
- 5電源測(cè)試報(bào)告-基于 國(guó)民技術(shù) N32L406 和杰華特 JW3376+3330 的 BMS 方案
- 6.47 MB | 11次下載 | 免費(fèi)
- 6USB拓展塢PCB圖資料
- 0.57 MB | 11次下載 | 免費(fèi)
- 7MS1826 HDMI 多功能視頻處理器數(shù)據(jù)手冊(cè)
- 4.51 MB | 9次下載 | 免費(fèi)
- 8HAL9303線性霍爾效應(yīng)傳感器技術(shù)手冊(cè)
- 0.70 MB | 9次下載 | 免費(fèi)
總榜
- 1matlab軟件下載入口
- 未知 | 935134次下載 | 10 積分
- 2開源硬件-PMP21529.1-4 開關(guān)降壓/升壓雙向直流/直流轉(zhuǎn)換器 PCB layout 設(shè)計(jì)
- 1.48MB | 420064次下載 | 10 積分
- 3Altium DXP2002下載入口
- 未知 | 233089次下載 | 10 積分
- 4電路仿真軟件multisim 10.0免費(fèi)下載
- 340992 | 191424次下載 | 10 積分
- 5十天學(xué)會(huì)AVR單片機(jī)與C語(yǔ)言視頻教程 下載
- 158M | 183352次下載 | 10 積分
- 6labview8.5下載
- 未知 | 81600次下載 | 10 積分
- 7Keil工具M(jìn)DK-Arm免費(fèi)下載
- 0.02 MB | 73818次下載 | 10 積分
- 8LabVIEW 8.6下載
- 未知 | 65991次下載 | 10 積分
電子發(fā)燒友App






創(chuàng)作
發(fā)文章
發(fā)帖
提問
發(fā)資料
發(fā)視頻
上傳資料賺積分
評(píng)論