发布于 : Oct 28, 2020
不在本期内容中
这一条目不在当前版本的技术雷达中。如果它出现在最近几期中，那么它很有可能仍然具有相关参考价值。如果这一条目出现在更早的雷达中，那么它很有可能已经不再具有相关性，我们的评估将不再适用于当下。很遗憾我们没有足够的带宽来持续评估以往的雷达内容。
了解更多
Oct 2020
Assess
在了解它将对你的企业产生什么影响的前提下值得探索
能够识别出应用系统的依赖是否含有已知漏洞，对于开发团队来说是很重要的事情。OSS Index 可以帮助到这一点。OSS Index是一套免费的开源组件目录，以及设计用来帮助开发者识别漏洞、了解风险并确保软件安全的扫描工具。我们的团队已经通过不同的语言，把这份索引集成到流水线中，比如 AuditJS 和 Gradle plugin。它的运行速度很快，定位漏洞精准，并且几乎没有误报。
