資料介紹
軟件簡介
Dependency Combobulator 是一個(gè)開源的、模塊化的、可擴(kuò)展的框架,用于檢測(cè)和防止依賴混淆的泄漏和潛在的攻擊。這有利于采用整體方法來確保安全的應(yīng)用程序發(fā)布,可以針對(duì)不同的來源(如 GitHub 包、JFrog Artifactory)和不同的包管理方案(如 ndm、maven)進(jìn)行評(píng)估。
目標(biāo)受眾
該框架可供安全審計(jì)員、滲透測(cè)試員使用,甚至可以自動(dòng)融入企業(yè)的應(yīng)用安全程序和發(fā)布周期。
主要特點(diǎn)
- 可插入 —— 在 SDLC 中插入提交級(jí)別、構(gòu)建、發(fā)布步驟。
- 可擴(kuò)展 —— 輕松添加您自己的包管理方案或選擇的代碼源
- 通用啟發(fā)式引擎 —— 抽象包數(shù)據(jù)模型提供的啟發(fā)式方法
- 支持廣泛的技術(shù)
- 靈活 —— 可以根據(jù)工具包提供的洞察或判決來確定決策
安裝
Dependency Combobulator 只需git clone或從?https://github.com/apiiro/combobulator?下載包
參數(shù) (--help)
-h, --help show this help message and exit
-t {npm,NuGet,maven}, --type {npm,NuGet,maven}
Package Manager Type, i.e: npm, NuGet, maven
-l LIST_FROM_FILE, --load_list LIST_FROM_FILE
Load list of dependencies from a file
-d FROM_SRC, --directory FROM_SRC
Extract dependencies from local source repository
-p--package SINGLE Name a single package.
-c CSV, --csv CSV Export packages properties onto CSV file
-gh GITHUB_TOKEN, --github GITHUB_TOKEN
GitHub Access Token (Overrides .env file setting)
-a {compare,comp,heuristics,heur}, --analysis {compare,comp,heuristics,heur}
Required analysis level - compare (comp), heuristics
(heur) (default: compare)
Apiiro Community
支持的包類型(-t、--t):npm、maven
支持的輸出格式:
- 屏幕標(biāo)準(zhǔn)輸出(默認(rèn))
- CSV 導(dǎo)出到指定文件
- ChatGPT:AI模型框架研究 9次下載
- 通過Nano框架使用LCD的開源項(xiàng)目
- 物聯(lián)網(wǎng)GitHub框架開源
- 納米框架Esp32開源分享
- 三個(gè)基于WebRTC開源MCU框架的橫向?qū)Ρ?/a>
- 面向短文本的中文真詞錯(cuò)誤檢測(cè)與修復(fù) 6次下載
- 面向短文本的中文真詞錯(cuò)誤檢測(cè)與修復(fù) 2次下載
- 基于LSTM神經(jīng)網(wǎng)絡(luò)的評(píng)論句子依賴聯(lián)系分析 1次下載
- 基于超圖的種子傳播的協(xié)同顯著性檢測(cè)框架 0次下載
- ThinkPHP 6.0完全開發(fā)手冊(cè)資源下載 13次下載
- 基于時(shí)間卷積網(wǎng)絡(luò)的通用日志序列異常檢測(cè)框架 8次下載
- 一種基于框架特征的共指消解方法 7次下載
- 怎么樣使用嵌套復(fù)雜度實(shí)現(xiàn)控制流混淆算法的論文資料說明 13次下載
- 在MFC框架下使用OpenCV實(shí)現(xiàn)人臉識(shí)別檢測(cè)的研究分析 6次下載
- 基于Huffman和LZW編碼的移動(dòng)應(yīng)用混淆 1次下載
- HarmonyOS應(yīng)用代碼混淆技術(shù)方案 5.5k次閱讀
- ArkGuard混淆工具使用指南 802次閱讀
- 用于SLAM中點(diǎn)云地圖綜合評(píng)估的開源框架 1.5k次閱讀
- 如何使用Maven命令檢測(cè)重復(fù)的依賴關(guān)系 2k次閱讀
- Maven依賴沖突的幾種常用方法 2.1k次閱讀
- 使用Datree開源工具防止錯(cuò)誤配置亂入k8s生產(chǎn)環(huán)境 1.3k次閱讀
- APP混淆實(shí)戰(zhàn)(Java/so代碼混淆) 1.5k次閱讀
- 騰訊開源的前端框架介紹 3.5k次閱讀
- 如何在IDEA中查看依賴關(guān)系 2w次閱讀
- PyTorch開源深度學(xué)習(xí)框架簡介 5.6k次閱讀
- 編寫機(jī)智云安卓開源框架的UI界面 2.8k次閱讀
- 移植開源Gui框架GuiLite到STM32F4OLED屏幕 4.7k次閱讀
- 谷歌重新定義開源軟件漏洞治理框架 3.2k次閱讀
- Facebook與CMU聯(lián)手打造開源框架PyRobot 4.2k次閱讀
- 基于SimpleCaptcha的驗(yàn)證碼開源項(xiàng)目--kaptcha驗(yàn)證碼組件使用簡介 3.4k次閱讀
下載排行
本周
- 1矽力杰 Silergy SY7215A 同步升壓調(diào)節(jié)器 規(guī)格書 Datasheet 佰祥電子
- 1.12 MB | 5次下載 | 免費(fèi)
- 2HT81696H 內(nèi)置升壓的30W立體聲D類音頻功放數(shù)據(jù)手冊(cè)
- 1.21 MB | 1次下載 | 免費(fèi)
- 3HTA6863 3W超低噪聲超低功耗單聲道D類音頻功率放大器數(shù)據(jù)手冊(cè)
- 0.87 MB | 次下載 | 免費(fèi)
- 4南芯 Southchip SC8802C 充電控制器 規(guī)格書 Datasheet 佰祥電子
- 88.16 KB | 次下載 | 免費(fèi)
- 5矽力杰 Silergy SY7065 同步升壓轉(zhuǎn)換器 規(guī)格書 Datasheet 佰祥電子
- 910.67 KB | 次下載 | 免費(fèi)
- 6矽力杰 Silergy SY7066 同步升壓轉(zhuǎn)換器 規(guī)格書 Datasheet 佰祥電子
- 989.14 KB | 次下載 | 免費(fèi)
- 7WD6208A產(chǎn)品規(guī)格書
- 631.24 KB | 次下載 | 免費(fèi)
- 8NB685 26 V,12 A,低靜態(tài)電流,大電流 同步降壓變換器數(shù)據(jù)手冊(cè)
- 1.64 MB | 次下載 | 2 積分
本月
- 1EMC PCB設(shè)計(jì)總結(jié)
- 0.33 MB | 12次下載 | 免費(fèi)
- 2PD取電芯片 ECP5702規(guī)格書
- 0.88 MB | 5次下載 | 免費(fèi)
- 3矽力杰 Silergy SY7215A 同步升壓調(diào)節(jié)器 規(guī)格書 Datasheet 佰祥電子
- 1.12 MB | 5次下載 | 免費(fèi)
- 4氮化鎵GaN FET/GaN HEMT 功率驅(qū)動(dòng)電路選型表
- 0.10 MB | 3次下載 | 免費(fèi)
- 5PD取電芯片,可取5/9/12/15/20V電壓ECP5702數(shù)據(jù)手冊(cè)
- 0.88 MB | 3次下載 | 免費(fèi)
- 6SY50655 用于高輸入電壓應(yīng)用的偽固定頻率SSR反激式穩(wěn)壓器英文資料
- 1.01 MB | 3次下載 | 免費(fèi)
- 7怎么為半導(dǎo)體測(cè)試儀選擇精密放大器
- 0.65 MB | 2次下載 | 免費(fèi)
- 8SY52341 次級(jí)側(cè)同步整流英文手冊(cè)
- 0.94 MB | 2次下載 | 免費(fèi)
總榜
- 1matlab軟件下載入口
- 未知 | 935137次下載 | 10 積分
- 2開源硬件-PMP21529.1-4 開關(guān)降壓/升壓雙向直流/直流轉(zhuǎn)換器 PCB layout 設(shè)計(jì)
- 1.48MB | 420064次下載 | 10 積分
- 3Altium DXP2002下載入口
- 未知 | 233095次下載 | 10 積分
- 4電路仿真軟件multisim 10.0免費(fèi)下載
- 340992 | 191469次下載 | 10 積分
- 5十天學(xué)會(huì)AVR單片機(jī)與C語言視頻教程 下載
- 158M | 183360次下載 | 10 積分
- 6labview8.5下載
- 未知 | 81606次下載 | 10 積分
- 7Keil工具M(jìn)DK-Arm免費(fèi)下載
- 0.02 MB | 73832次下載 | 10 積分
- 8LabVIEW 8.6下載
- 未知 | 65991次下載 | 10 積分
電子發(fā)燒友App





創(chuàng)作
發(fā)文章
發(fā)帖
提問
發(fā)資料
發(fā)視頻
上傳資料賺積分
評(píng)論