Azure Devops管道- C++ - Whitesource Bolt

Question

我有一个项目，在C++写的，并内置到码头的形象。我在我的项目中使用了一些开源库(nlohmann json，gtest，cpr等)。

现在，我正在尝试使用Whitesource Bolt查找开源漏洞。我向Azure管道任务添加了扩展。

我想知道，Whitesource Bolt如何识别这些开源模块中的漏洞。我读到了，他们会创建一个数字签名，并与他们的数据库进行比较。

但是，谁能描述一下他们是如何创建数字签名的，或者他们是如何在我们的代码中识别开源模块的？

Answer 1

每个开源模块都有自己特殊的数字签名。Whitesource Bolt计算这些数字签名以查找开源模块。