コンテンツにスキップ

複数のjarファイルを一括解凍、逆コンパイルして脆弱性OSSを検出する

このページは仮ページです。内容は今後追加します。

想定する流れ:

  1. datasetで複数のjarファイルを対象にする
  2. processで解凍、逆コンパイル用の外部ツールを呼び出す
  3. 生成されたコードやメタ情報を解析する
  4. 脆弱性のあるOSS候補を検出する
  5. 結果を出力し、必要に応じてファイルへ保存する

画像メモ: jar一覧、外部ツール実行、検出結果テーブルを1つの流れで見せるGIFがあるとよい。