我开始通过pipenv check使用安全(https://pypi.org/project/safety/)来检查我的python依赖项中的漏洞。
但是,我如何知道包含了哪些库(在safety db中)?
如果没有报告任何问题,我是否可以假定我的所有依赖项都已被扫描?
发布于 2019-04-02 18:05:46
您可以从here获取safetydb中的库列表,从here获取CVE详细信息
https://stackoverflow.com/questions/55471466
相似问题