资料介绍
软件简介
Dependency Combobulator 是一个开源的、模块化的、可扩展的框架,用于检测和防止依赖混淆的泄漏和潜在的攻击。这有利于采用整体方法来确保安全的应用程序发布,可以针对不同的来源(如 GitHub 包、JFrog Artifactory)和不同的包管理方案(如 ndm、maven)进行评估。
目标受众
该框架可供安全审计员、渗透测试员使用,甚至可以自动融入企业的应用安全程序和发布周期。
主要特点
- 可插入 —— 在 SDLC 中插入提交级别、构建、发布步骤。
- 可扩展 —— 轻松添加您自己的包管理方案或选择的代码源
- 通用启发式引擎 —— 抽象包数据模型提供的启发式方法
- 支持广泛的技术
- 灵活 —— 可以根据工具包提供的洞察或判决来确定决策
安装
Dependency Combobulator 只需git clone
或从 https://github.com/apiiro/combobulator 下载包
参数 (--help)
-h, --help show this help message and exit
-t {npm,NuGet,maven}, --type {npm,NuGet,maven}
Package Manager Type, i.e: npm, NuGet, maven
-l LIST_FROM_FILE, --load_list LIST_FROM_FILE
Load list of dependencies from a file
-d FROM_SRC, --directory FROM_SRC
Extract dependencies from local source repository
-p--package SINGLE Name a single package.
-c CSV, --csv CSV Export packages properties onto CSV file
-gh GITHUB_TOKEN, --github GITHUB_TOKEN
GitHub Access Token (Overrides .env file setting)
-a {compare,comp,heuristics,heur}, --analysis {compare,comp,heuristics,heur}
Required analysis level - compare (comp), heuristics
(heur) (default: compare)
Apiiro Community
支持的包类型(-t、--t):npm、maven
支持的输出格式:
- 屏幕标准输出(默认)
- CSV 导出到指定文件
- ChatGPT:AI模型框架研究 1次下载
- 通过Nano框架使用LCD的开源项目
- 物联网GitHub框架开源
- 纳米框架Esp32开源分享
- 三个基于WebRTC开源MCU框架的横向对比
- 面向短文本的中文真词错误检测与修复 6次下载
- 面向短文本的中文真词错误检测与修复 2次下载
- 基于LSTM神经网络的评论句子依赖联系分析 1次下载
- 基于超图的种子传播的协同显著性检测框架 0次下载
- ThinkPHP 6.0完全开发手册资源下载 13次下载
- 基于时间卷积网络的通用日志序列异常检测框架 8次下载
- 一种基于框架特征的共指消解方法 7次下载
- 怎么样使用嵌套复杂度实现控制流混淆算法的论文资料说明 13次下载
- 在MFC框架下使用OpenCV实现人脸识别检测的研究分析 6次下载
- 基于Huffman和LZW编码的移动应用混淆 1次下载
- 基于gin封装的web服务框架升级 377次阅读
- 如何使用Maven命令检测重复的依赖关系 823次阅读
- Maven依赖冲突的几种常用方法 637次阅读
- 使用Datree开源工具防止错误配置乱入k8s生产环境 533次阅读
- APP混淆实战(Java/so代码混淆) 761次阅读
- 腾讯开源的前端框架介绍 1813次阅读
- 如何在IDEA中查看依赖关系 1.8w次阅读
- PyTorch开源深度学习框架简介 4235次阅读
- 编写机智云安卓开源框架的UI界面 1626次阅读
- 移植开源Gui框架GuiLite到STM32F4OLED屏幕 3334次阅读
- 方舟开发框架新增开源组件及其使用方法介绍 2479次阅读
- 谷歌重新定义开源软件漏洞治理框架 2657次阅读
- Facebook与CMU联手打造开源框架PyRobot 3746次阅读
- 刚刚开源的最快人脸检测库:libfacedetection 1.2w次阅读
- 基于SimpleCaptcha的验证码开源项目--kaptcha验证码组件使用简介 3050次阅读
下载排行
本周
- 1山景DSP芯片AP8248A2数据手册
- 1.06 MB | 532次下载 | 免费
- 2RK3399完整板原理图(支持平板,盒子VR)
- 3.28 MB | 339次下载 | 免费
- 3TC358743XBG评估板参考手册
- 1.36 MB | 330次下载 | 免费
- 4DFM软件使用教程
- 0.84 MB | 295次下载 | 免费
- 5元宇宙深度解析—未来的未来-风口还是泡沫
- 6.40 MB | 227次下载 | 免费
- 6迪文DGUS开发指南
- 31.67 MB | 194次下载 | 免费
- 7元宇宙底层硬件系列报告
- 13.42 MB | 182次下载 | 免费
- 8FP5207XR-G1中文应用手册
- 1.09 MB | 178次下载 | 免费
本月
- 1OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234315次下载 | 免费
- 2555集成电路应用800例(新编版)
- 0.00 MB | 33566次下载 | 免费
- 3接口电路图大全
- 未知 | 30323次下载 | 免费
- 4开关电源设计实例指南
- 未知 | 21549次下载 | 免费
- 5电气工程师手册免费下载(新编第二版pdf电子书)
- 0.00 MB | 15349次下载 | 免费
- 6数字电路基础pdf(下载)
- 未知 | 13750次下载 | 免费
- 7电子制作实例集锦 下载
- 未知 | 8113次下载 | 免费
- 8《LED驱动电路设计》 温德尔著
- 0.00 MB | 6656次下载 | 免费
总榜
- 1matlab软件下载入口
- 未知 | 935054次下载 | 免费
- 2protel99se软件下载(可英文版转中文版)
- 78.1 MB | 537798次下载 | 免费
- 3MATLAB 7.1 下载 (含软件介绍)
- 未知 | 420027次下载 | 免费
- 4OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234315次下载 | 免费
- 5Altium DXP2002下载入口
- 未知 | 233046次下载 | 免费
- 6电路仿真软件multisim 10.0免费下载
- 340992 | 191187次下载 | 免费
- 7十天学会AVR单片机与C语言视频教程 下载
- 158M | 183279次下载 | 免费
- 8proe5.0野火版下载(中文版免费下载)
- 未知 | 138040次下载 | 免费
评论
查看更多