資料介紹
軟件簡介
Dependency Combobulator 是一個開源的、模塊化的、可擴展的框架,用于檢測和防止依賴混淆的泄漏和潛在的攻擊。這有利于采用整體方法來確保安全的應用程序發(fā)布,可以針對不同的來源(如 GitHub 包、JFrog Artifactory)和不同的包管理方案(如 ndm、maven)進行評估。
目標受眾
該框架可供安全審計員、滲透測試員使用,甚至可以自動融入企業(yè)的應用安全程序和發(fā)布周期。
主要特點
- 可插入 —— 在 SDLC 中插入提交級別、構建、發(fā)布步驟。
- 可擴展 —— 輕松添加您自己的包管理方案或選擇的代碼源
- 通用啟發(fā)式引擎 —— 抽象包數(shù)據(jù)模型提供的啟發(fā)式方法
- 支持廣泛的技術
- 靈活 —— 可以根據(jù)工具包提供的洞察或判決來確定決策
安裝
Dependency Combobulator 只需git clone
或從?https://github.com/apiiro/combobulator?下載包
參數(shù) (--help)
-h, --help show this help message and exit
-t {npm,NuGet,maven}, --type {npm,NuGet,maven}
Package Manager Type, i.e: npm, NuGet, maven
-l LIST_FROM_FILE, --load_list LIST_FROM_FILE
Load list of dependencies from a file
-d FROM_SRC, --directory FROM_SRC
Extract dependencies from local source repository
-p--package SINGLE Name a single package.
-c CSV, --csv CSV Export packages properties onto CSV file
-gh GITHUB_TOKEN, --github GITHUB_TOKEN
GitHub Access Token (Overrides .env file setting)
-a {compare,comp,heuristics,heur}, --analysis {compare,comp,heuristics,heur}
Required analysis level - compare (comp), heuristics
(heur) (default: compare)
Apiiro Community
支持的包類型(-t、--t):npm、maven
支持的輸出格式:
- 屏幕標準輸出(默認)
- CSV 導出到指定文件
- ChatGPT:AI模型框架研究 1次下載
- 通過Nano框架使用LCD的開源項目
- 物聯(lián)網(wǎng)GitHub框架開源
- 納米框架Esp32開源分享
- 三個基于WebRTC開源MCU框架的橫向?qū)Ρ?/a>
- 面向短文本的中文真詞錯誤檢測與修復 6次下載
- 面向短文本的中文真詞錯誤檢測與修復 2次下載
- 基于LSTM神經(jīng)網(wǎng)絡的評論句子依賴聯(lián)系分析 1次下載
- 基于超圖的種子傳播的協(xié)同顯著性檢測框架 0次下載
- ThinkPHP 6.0完全開發(fā)手冊資源下載 13次下載
- 基于時間卷積網(wǎng)絡的通用日志序列異常檢測框架 8次下載
- 一種基于框架特征的共指消解方法 7次下載
- 怎么樣使用嵌套復雜度實現(xiàn)控制流混淆算法的論文資料說明 13次下載
- 在MFC框架下使用OpenCV實現(xiàn)人臉識別檢測的研究分析 6次下載
- 基于Huffman和LZW編碼的移動應用混淆 1次下載
- 基于gin封裝的web服務框架升級 377次閱讀
- 如何使用Maven命令檢測重復的依賴關系 823次閱讀
- Maven依賴沖突的幾種常用方法 637次閱讀
- 使用Datree開源工具防止錯誤配置亂入k8s生產(chǎn)環(huán)境 533次閱讀
- APP混淆實戰(zhàn)(Java/so代碼混淆) 761次閱讀
- 騰訊開源的前端框架介紹 1813次閱讀
- 如何在IDEA中查看依賴關系 1.8w次閱讀
- PyTorch開源深度學習框架簡介 4235次閱讀
- 編寫機智云安卓開源框架的UI界面 1626次閱讀
- 移植開源Gui框架GuiLite到STM32F4OLED屏幕 3334次閱讀
- 方舟開發(fā)框架新增開源組件及其使用方法介紹 2479次閱讀
- 谷歌重新定義開源軟件漏洞治理框架 2657次閱讀
- Facebook與CMU聯(lián)手打造開源框架PyRobot 3746次閱讀
- 剛剛開源的最快人臉檢測庫:libfacedetection 1.2w次閱讀
- 基于SimpleCaptcha的驗證碼開源項目--kaptcha驗證碼組件使用簡介 3050次閱讀
下載排行
本周
- 1山景DSP芯片AP8248A2數(shù)據(jù)手冊
- 1.06 MB | 532次下載 | 免費
- 2RK3399完整板原理圖(支持平板,盒子VR)
- 3.28 MB | 339次下載 | 免費
- 3TC358743XBG評估板參考手冊
- 1.36 MB | 330次下載 | 免費
- 4DFM軟件使用教程
- 0.84 MB | 295次下載 | 免費
- 5元宇宙深度解析—未來的未來-風口還是泡沫
- 6.40 MB | 227次下載 | 免費
- 6迪文DGUS開發(fā)指南
- 31.67 MB | 194次下載 | 免費
- 7元宇宙底層硬件系列報告
- 13.42 MB | 182次下載 | 免費
- 8FP5207XR-G1中文應用手冊
- 1.09 MB | 178次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 2555集成電路應用800例(新編版)
- 0.00 MB | 33566次下載 | 免費
- 3接口電路圖大全
- 未知 | 30323次下載 | 免費
- 4開關電源設計實例指南
- 未知 | 21549次下載 | 免費
- 5電氣工程師手冊免費下載(新編第二版pdf電子書)
- 0.00 MB | 15349次下載 | 免費
- 6數(shù)字電路基礎pdf(下載)
- 未知 | 13750次下載 | 免費
- 7電子制作實例集錦 下載
- 未知 | 8113次下載 | 免費
- 8《LED驅(qū)動電路設計》 溫德爾著
- 0.00 MB | 6656次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935054次下載 | 免費
- 2protel99se軟件下載(可英文版轉(zhuǎn)中文版)
- 78.1 MB | 537798次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420027次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191187次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183279次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138040次下載 | 免費
評論
查看更多