CyberChen

icon indicating a website link https://superchen-cc.github.io

icon company @XmirrorSecurity icon location Beijing icon location Stay hungry, stay foolish.

Results 4 comments of CyberChen

[Bug] java-Gradle 编译方式 springboot项目, 使用io.spring.dependency-management插件导入springboot依赖时 无法扫描出依赖以及漏洞

Gradle 解析比较困难，近期会提供集成有编译工具的 docker 镜像，敬请关注。

[Bug] java-Gradle 编译方式 springboot项目, 使用io.spring.dependency-management插件导入springboot依赖时 无法扫描出依赖以及漏洞

不影响，若调用包管理器(动态逻辑)失败，会自动走静态解析的逻辑，示意图如下： ![解析逻辑](https://github.com/XmirrorSecurity/OpenSCA-cli/blob/master/resources/DetectionProcess-zh_CN.png?raw=true)

[Bug] java-Gradle 编译方式 springboot项目, 使用io.spring.dependency-management插件导入springboot依赖时 无法扫描出依赖以及漏洞

已加入需求池

Opensca 扫描时是否可以设置忽略特定路径

你好，在配置文件中设置仅扫描目录是否可满足需求 #[config.optional.dir](https://github.com/XmirrorSecurity/OpenSCA-cli/blob/aee1ec61dd9d019305ca74c0680cb81ecc0f73aa/config.json#L31)