Araç ne sağlar?
Kilit dosyaları ve desteklenen envanter girdileri tarama kapsamını belirler. Çıktının gerçek dağıtım sürümüyle eşleşmesi önemlidir; geliştirme ortamındaki bağımlılıklar farklı olabilir.
Uygulamada nasıl değerlendirilir?
Python tabanlı mobil analiz yardımcılarınızın bağımlılıklarını düzenli tarayıp güvenli güncelleme planı oluşturun.
Sınırlar ve yaygın hatalar
Kilit dosyası dışında dağıtılan bileşenler görünmeyebilir. Tarama kapsamını tam uygulama kapsamı olarak sunmayın.
Kontrol listesi
- Kilit dosyasını güncel tutun
- Dağıtım farkını kontrol edin
- Düzeltmeyi regresyonla doğrulayın
Karar verirken
OSV-Scanner, bilinen bağımlılık riskine hızlı görünürlük sağlar.
Kilit dosyasını güvenlik girdisi yapmak
OSV-Scanner gibi araçların değerlendirdiği sürüm bilgisi doğru ve güncel olmalıdır. Bağımlılık kilit dosyasının teslimatla uyumsuz olması raporu yanlış pakete bağlayabilir. Tarama hedefi ve çözümlenen bağımlılık kapsamı kaydedilir.
Yeni açık bildirimi eski uygulama sürümlerini de etkileyebilir. Bu nedenle yalnızca en son kaynak dalını taramak yeterli olmayabilir. Kullanıcıya dağıtılan sürüm envanteriyle bulgu ilişkilendirilirse düzeltme ve zorunlu güncelleme kararları daha doğru verilir.
İlgili rehberler: RASP SDK güncellemesi nasıl yönetilir?, SPDX ile mobil bileşen ve lisans envanteri.
Kaynaklar ve kapsam
Teknik özelliklerin başvuru noktaları aşağıdadır. Uygulama örneği ve kontrol listesi bu yayın için hazırlanmış değerlendirme önerileridir; bağımsız ürün testi sonucu değildir.