找到堆栈中的每个 EOL 依赖项。自由的。 5 分钟后。
您的 SCA 检查 CVE。它不会检查是否有人仍在维护该软件。这是一个不同的问题,到目前为止,还没有工具可以很好地回答这个问题。我们使用官方 EOL 声明和基于 ML 的维护者放弃检测来跟踪 1200 万多个软件包版本的生命周期状态。上传 package.json、pom.xml、requirements.txt 或任何 SBOM,并准确查看哪些内容仍在维护,哪些内容没有维护。直接和传递部门。每个主要生态系统。免费。
还没有人点赞