千古八方的博客
·
idea maven 使用org.owasp:dependency-check-maven漏洞扫描插件，配置 NVD API Key ， 及代理配置
内容提要
本文介绍了如何将org.owasp的依赖检查工具从8.4.3版本升级到12.1.9版本。升级步骤包括在Maven的pom.xml中添加插件、申请并配置NVD API Key、启动扫描以及设置代理。
关键要点
-
将org.owasp的依赖检查工具从8.4.3版本升级到12.1.9版本。
-
在Maven的pom.xml中添加org.owasp:dependency-check-maven插件。
-
申请并配置NVD API Key，申请地址为https://nvd.nist.gov/developers/request-an-api-key。
-
在配置文件中填入申请的NVD API Key。
-
通过Maven窗口选择plugins节点，点击dependency-check:check开始扫描。
-
如果更新速度太慢，可以配置代理，设置-DproxyHost和-DproxyPort。
延伸解读
版本升级的重要性
将org.owasp的依赖检查工具从8.4.3版本升级到12.1.9版本，不仅解决了403 forbidden的问题，还修复了之前版本中的bug。这一升级确保了工具能够有效识别最新的安全漏洞，提升了项目的安全性。
NVD API Key的配置
申请并配置NVD API Key是使用新版本的关键步骤。用户需注意，API Key的申请过程可能需要时间，建议提前进行，以免影响后续的漏洞扫描工作。
代理配置的必要性
在进行依赖检查时，如果更新速度过慢，配置代理可以显著提高效率。用户应根据自身网络环境，合理设置代理地址和端口，以确保扫描过程的顺利进行。
延伸问答
如何将org.owasp的依赖检查工具从8.4.3版本升级到12.1.9版本？
在Maven的pom.xml中添加org.owasp:dependency-check-maven插件，并配置NVD API Key。
如何申请NVD API Key？
访问https://nvd.nist.gov/developers/request-an-api-key进行申请。
在Maven中如何启动漏洞扫描？
打开Maven窗口，选择plugins节点，点击dependency-check:check开始扫描。
如果更新速度太慢，如何配置代理？
在运行/调试配置页面添加代理，设置-DproxyHost和-DproxyPort。
在pom.xml中如何配置dependency-check-maven插件？
在pom.xml中添加相应的plugin配置，包括groupId、artifactId、version和nvdApiKey等。
为什么需要升级到12.1.9版本？
因为早期的8.4.3版本在执行依赖检查时提示403 forbidden，且12.0.0版本存在bug。
