确定MavenCentral组件是否“危险”

Question

MavenCentral包含许多工件。其中的一些存在严重漏洞，例如威胁安全性，因此不应使用。

我知道Nexus防火墙可以提供昂贵的服务来分析这些工件。是否有其他方法可以（至少部分）提供针对此类漏洞的保护？

Answer 1

OWASP依赖项检查是针对公开披露的漏洞检查依赖项的，并且是免费的。