CVE情報調査 pip編 - Qiita
PIPの脆弱性管理 現在システム全体の残留脆弱性の一覧化の方法を整理しています。 その際の基礎調査として、pip編です。 Vulsなどでは利用しているOSの標準レポジトリから導入したpackage情報はきれいに引き抜いてくれるのですが、pipで導入したものや、非標準のレポジトリ（各ソフトウェアベンダが独自に用意しているレポジトリ）から導入したパッケージ分はサーチしてくれません（2023/4現在)。 ということで、pip用の調べ方を整理します。 PIPの脆弱性検索方針 pip freezeなどで得られる情報から、なんとかモジュール情報をCPEに変換して検索する、というのを考えていました。 一方、ググっていたら独自にPVEという脆弱性番号を裁判してガッツリ活動されているpyup社のSafetyというツールも見つけました。 この両者を比較しながら、今回の残留是弱製情報の一覧化に使う方法を整理して
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - cr0hn/info2cpe: Library to convert a information text (server banner, for example) into CPE v2.3 value
GitHub - ExodusIntelligence/cpe_utils: A simple python library to assist in working with cpes
GitHub - riikunn1004/NVDAPI
GitHub - scanoss/purl2cpe: PURL to CPE Relationship mapping project.
GitHub - cve-search/cve-search: cve-search - a tool to perform local searches for known vulnerabilities
