OWASP新プロジェクト、脆弱な依存パッケージを秒速で検出

概要

OWASP（Open Web Application Security Project）のインキュベータプロジェクトが、「CVE Lite CLI」という無料のオープンソースコマンドラインツールを提供開始しました。このツールは、開発プロジェクトに含まれる依存パッケージ（外部ライブラリやモジュール）をわずか数秒でスキャンし、脆弱性を含むパッケージを特定します。開発者は実行結果から、どのパッケージにどのような脆弱性があるかを即座に把握でき、迅速な修正対応が可能になります。ソフトウェア開発における「サプライチェーン攻撃」の防止に役立つツールとして、開発チーム全体での導入が期待されています。

元記事（SecurityWeek）