OWASP Dependency-Check简单教程,及检查mybatis和压制bug的过程

教程: https://www.jianshu.com/p/f1a2f5357d12

资源下载: https://download.csdn.net/download/tiantangpw/88041075

命令行参数说明
https://jeremylong.github.io/DependencyCheck/dependency-check-cli/arguments.html
压制bug文件说明
https://github.com/jeremylong/DependencyCheck/blob/main/src/site/markdown/general/suppression.md
 

检测方法：
下载解压后进入bin文件夹，在windows系统下执行命会
dependency-check.bat --disableRetireJS --disableNodeJS --project test -s D:\checkjar -o  D:\report\
其中
-project代表工程名
-s代表检查的jar包文件夹，把需要检查的jar包放到该目录下即可
-o代表报表输出的路径
-disableRetireJS不检查js,
-disableNodeJS不检查nodejs

--suppression xxx.xml 要忽略的bug列表,可选项

=============================================================