retire.js - 扫描JavaScript库漏洞
Posted 黑白之道
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了retire.js - 扫描JavaScript库漏洞相关的知识,希望对你有一定的参考价值。
工具介绍
有很多javascript库可用于网络和node.js应用程序。
这大大简化了开发过程,但我们需要及时了解安全修补程序。
“使用具有已知漏洞的组件”现在是owasp安全风险前10名列表的一部分,不安全的库可能会给您的web应用程序带来巨大风险。
retire.js的目标是帮助您检测使用具有已知漏洞的js-library版本。
使用方法
文章出处:安全工具箱
你可能喜欢
以上是关于retire.js - 扫描JavaScript库漏洞的主要内容,如果未能解决你的问题,请参考以下文章
GitHub免费提供机器学习扫描代码漏洞,现已支持JavaScript/TypeScript
AppScan 使用 JavaScript 扫描啥? [关闭]