【20181011】OwaspDependencyCheck安装与试用

系统安装

• 在工程中引用如下依赖

<dependency>
  <groupId>org.owasp</groupId>
  <artifactId>dependency-check-maven</artifactId>
  <version>3.3.2</version>
  <type>maven-plugin</type>
</dependency>

二进制下载地址

• https://bintray.com/jeremy-long/owasp/dependency-check/3.3.2

命令行 - 调用方法

• 通用模式

  mvn install
  .\dependency-check-cli\target\release\bin\dependency-check.bat -h
  .\dependency-check-cli\target\release\bin\dependency-check.bat --project Testing --out . --scan ./src/test/resources

• 依赖扫描模式

  • 似乎等待时间过长（>10min一个项目）

    .\bin\dependency-check.bat --project Testing --out . --scan [path to jar files to be scanned]

参考资料

• https://www.owasp.org/index.php/OWASP_Dependency_Check#tab=Main