[Mac] OWASP Dependency Check 취약점 검사 라이브러리 사용

OWASP Dependency Check에 대한 선행글 확인하기

---

 

OWASP Dependency Check 검사를 라이브러리 프로젝트를 다운받아 sh 명령으로 진행할 수 있다.

// 검사 명령 호출 양식
./dependency-check.sh --project "{리포트_프로젝트_이름}" --scan "{검사할_프로젝트_경로}" --format {output양식}

// exmple
./dependency-check.sh --project "mystic_agit_Android_Project" --scan "/Users/mystic-agit/HelloWorld/" --format HTML

 

명령 수행 시 라이브러리 폴더 내에 원격저장소를 통해 검사와 관련된 파일을 다운로드 받고, 내가 타겟팅한 프로젝트를 검사한 뒤 리포트가 생성된다.