即使代码不变漏洞扫描结果也可能翻车 dumpscan 用记录中间数据解决
扫描结果变化的根源不在代码本身 即使代码仓库里一行改动都没有,漏洞扫描报告却常常在不同时间给出不一样的结果。这不是幻觉,而是由扫描过程依赖的外部输入和内部逻辑共同决定的。 最常见的原因是安全顾问(advisory)本身发生了更新。很多漏洞数据库会根据新证据修订严重程度、受影响版本范围……
专注于Android、Java、Go语言(golang)、移动互联网、项目管理、软件架构