【宝藏工具】快速获取组件来源、版本、源码地址、漏洞补丁、推荐版本!

[suriwa]

工具地址：网安云--软件安全SaaS服务平台

01/ 快速检索所选组件的基本信息

通过网安云组件知识库检索功能，快速检索组件版本、漏洞等级、所属国家（来源）、所属语言、源码链接等信息。

掌握组件基本信息与漏洞等级，避免开源组件“背刺”。

 

平台拥有亿级组件知识库、40w+漏洞量、2000+许可数量。同时，平台安全运营人员实时监控几十类漏洞数据来源，包括：mvnrepository, central repository, npm, pypi等。漏洞数据来源权威，数据实时更新，让组件漏洞查询无遗漏。

 

02/ 明确漏洞信息，获取修复建议

明确漏洞编号、风险等级等，对组件安全状态清晰了解。

同时，可参考修复意见，获取漏洞编号及补丁获取地址，对漏洞进行修复，减少后续软件被攻破的风险。

 

03/ 获取组件替换方案

根据组件使用建议的风险提醒，重新选择更安全的组件版本。

 

总的来讲，提升开源组件的安全可控性，最核心的就是把组件这个看不清摸不着的“黑盒子”拆开看。

在开发时，快速获取想要用的组件的源码地址、还能提前知晓当前推荐的安全版本，减少组件替换的工作量，效率高高滴！

 

这个工具注册就能用，完全免费的哟～

现在双十一活动，还可以免费领 软件安全检测、软件物料清单（SBOM)管理工具。

工具地址：https://www.wanyun.cn/