首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
edis0n0
V2EX  ›  程序员

你们公司一般是怎么审查使用的开源库的安全性的？有没有自动化的工具？

  •   
  •   edis0n0 · 2022-09-07 01:30:43 +08:00 · 2421 次点击
    这是一个创建于 834 天前的主题，其中的信息可能已经有所发展或是发生改变。
  • 开源库
  • 自动化
  • 安全性
  • 审查
    5 条回复  •  2022-09-30 10:25:16 +08:00
    Pastsong
        1
    Pastsong  
       2022-09-07 01:37:17 +08:00
    https://snyk.io/
    jwenjian
        3
    jwenjian  
       2022-09-07 07:18:10 +08:00
    Nexus IQ
    Kontinue
        4
    Kontinue  
       2022-09-07 09:49:42 +08:00
    不审查，放阿里云，critical bug 修复一下
    styleshow
        5
    styleshow  
       2022-09-30 10:25:15 +08:00
    @shuimugan 推荐不错，收藏了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1425 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 17:25 · PVG 01:25 · LAX 09:25 · JFK 12:25
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.