任何安装方式都需要从服务器下载CVE,而整个过程过程快慢完全看运气,一定要看到下载完毕成功的提示。要不然扫描出来的报告会有差异。
重点:下载出现连接不上是正常现象,完全看服务器情况,一般是早上,或下午一点左右。我当时反正是这样的,要有耐心。
github:https://github.com/jeremylong/DependencyCheck
普通安装:https://jeremylong.github.io/DependencyCheck/dependency-check-cli/
maven 安装:https://jeremylong.github.io/DependencyCheck/dependency-check-maven/
如下:
org.owasp dependency-check-maven 6.3.1 check



