依赖漏洞扫描与修复

2026-05-23 约 15 分钟 juanwangdev

依赖漏洞扫描与修复

Dependency-Check 扫描依赖漏洞。

配置

XML

<plugin>
  <groupId>org.owasp</groupId>
  <artifactId>dependency-check-maven</artifactId>
  <version>7.0.0</version>
  <executions>
    <execution>
      <goals>
        <goal>check</goal>
      </goals>
    </execution>
  </executions>
  <configuration>
    <failBuildOnCVSS>7</failBuildOnCVSS>
  </configuration>
</plugin>

执行

Bash

mvn dependency-check:check

报告

text

target/dependency-check-report.html

要点总结

dependency-check-maven 扫描漏洞
failBuildOnCVSS 阻断高危漏洞
生成漏洞报告

想在手机上练这篇的配套题目？

使用微信 卷王开发者小程序/App，首页顶部扫一扫识别下方二维码，即可解锁本讲对应真题与错题本。

了解产品 App