cvechecker

cvechecker

cvechecker的目标是通过扫描已安装的软件并将结果与​​CVE数据库进行匹配来报告系统上可能存在的漏洞。确实,这不是防弹方法,并且您很可能会产生很多误报(漏洞已通过修订版本修复,但该工具无法检测修订本身),但总比没有好,尤其是当您运行的发行版的安全性很少时。尽管如此,该工具仍然有用。有了适当的报告,当发布了可能与您的系统匹配的新CVE时,将立即警告您。然后,您可以采取适当的步骤(确认报告,验证事件,修复程序包或将其标记为误报)。
cvechecker

分类目录

JavaScript版cvechecker的替代品

Retire.js

Retire.js

Retire.js的目标是帮助您检测具有已知漏洞的JavaScript库版本的使用。