5
开源软件审计工具–FOSSlight
source link: http://osp.io/archives/6821
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
FOSSlight是韩国 LG 公司开源的安全代码审计工具，主要用于识别和管理自己企业内的开源软件，是受到相应许可证允许的，并寻找开源软件中已知的漏洞，以便开发人员定位和解决问题。FOSSlight原本 LG 公司内部使用的工具，识别和管理自己企业内的开源软件，以及与 LG 合作的第三方所提供的 FOSS 库和项目。主要基于Java开发，遵守AGPL开源协议。
主要功能：
- 项目
- 开源软件的流程和状态管理P
- 开源许可
- 搜索和管理开源软件的许可信息
- 安全漏洞
- 搜索和监控项目中的开源软件的安全漏洞
- 第三方
- 管理第三方软件的相关开源库
- 自检
- 设定信息后自行检查选定的开源库
https://fosslight.org/
No Comments Yet
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK