मुझे कौन सा उपकरण इस्तेमाल करना चाहिए?

यहाँ कुछ ट्रेड-ऑफ दिए गए हैं जो यह तय करने में आपकी मदद करेंगे कि आपके उपयोग-मामले के लिए कौन सा उपकरण सही है:

find-vulnerabilities चलाना कम जोखिम भरा है, लेकिन इसमें निम्नलिखित को अनदेखा करने की संभावना है:

• ऐसे मामले जहाँ सिस्टम प्रॉपर्टी CLI पर सेट नहीं है, जैसे कि रनटाइम पर
• ऐसे मामले जहाँ JVM ने jar के लिए फ़ाइल डिस्क्रिप्टर बंद कर दिया है
• log4j2 के गैर-मानक / पैच किए गए रिलीज़

confirm-vulnerabilities JVM Attach API का उपयोग करता है जो:

• यदि कोई एप्लिकेशन इस API को स्पष्ट रूप से अक्षम करता है तो काम नहीं कर सकता है
• JVM बग के कारण चल रहे JVM को क्रैश कर सकता है
• JVM पॉज़ की प्रतीक्षा करते समय चल रहे JVM को संक्षेप में धीमा कर सकता है

योगदान

यह प्रोजेक्ट प्रतिक्रिया और योगदान का स्वागत करता है; हालाँकि, हम आपके अनुरोधों का जवाब देने या उन्हें ट्राइएज करने में धीमे हो सकते हैं। हम आपके धैर्य की सराहना करते हैं।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस का उपयोग करता है।

आचार संहिता

इस प्रोजेक्ट ने Stripe की आचार संहिता अपनाई है।