aboutcode-org/vulnerablecode여러 소스에서 CVE 데이터를 집계하고 웹 UI 및 API를 제공하는 오픈소스 취약점 데이터베이스입니다. Package URL(PURL)을 사용하여 특정 소프트웨어 패키지에 취약점을 매핑하여 정확한 의존성 스캔을 수행합니다.
VulnerableCode는 웹 UI와 API를 갖춘 소프트웨어 패키지 취약점 데이터베이스입니다.
VulnerableCode는 웹 UI와 API를 제공하여, 취약점의 영향을 받는 패키지와 취약점을 수정하는 패키지 등 상류 및 하류 공개 소스의 포괄적인 정보를 포함한 알려진 소프트웨어 패키지 취약점 데이터베이스에 접근할 수 있게 해줍니다.
공개 VulnerableCode 데이터베이스 <https://public.vulnerablecode.io/>_ 가 있으며, 이 프로젝트는 자체 데이터베이스 인스턴스를 구축하는 도구도 제공합니다.
로컬 머신에서 실행하기 위한 안내는 시작하기 <https://vulnerablecode.readthedocs.io/en/stable/>_ 에 있습니다.
VulnerableCode 문서는 다음도 제공합니다:
|Build Status| |Code License| |Data License| |Python 3.8+| |stability-wip| |Gitter chat|
.. |Build Status| image:: https://github.com/nexB/vulnerablecode/actions/workflows/main.yml/badge.svg?branch=main :target: https://github.com/nexB/vulnerablecode/actions?query=workflow%3ACI .. |Code License| image:: https://img.shields.io/badge/Code%20License-Apache--2.0-green.svg :target: https://opensource.org/licenses/Apache-2.0 .. |Data License| image:: https://img.shields.io/badge/Data%20License-CC--BY--SA--4.0-green.svg :target: https://creativecommons.org/licenses/by-sa/4.0/legalcode .. |Python 3.8+| image:: https://img.shields.io/badge/python-3.8+-green.svg :target: https://www.python.org/downloads/release/python-380/ .. |stability-wip| image:: https://img.shields.io/badge/stability-work_in_progress-lightgrey.svg .. |Gitter chat| image:: https://badges.gitter.im/gitterHQ/gitter.png :target: https://gitter.im/aboutcode-org/vulnerablecode
VulnerableCode는 오픈 소스 소프트웨어 패키지 취약점에 대한 무료 공개 데이터베이스입니다. 오픈 소스 소프트웨어 취약점 데이터와 도구는 그 자체로 무료이고 오픈 소스여야 하기 때문입니다.
PURL은 처음에 ScanCode와 VulnerableCode를 위해 설계되었습니다. PURL은 이제 취약점 관리 및 패키지 참조를 위한 표준 <https://github.com/package-url/purl-spec>_ 입니다.
VulnerableCode 기술 스택은 Python, Django, PostgreSQL, nginx 및 Docker와 여러 라이브러리로 구성됩니다.
특정 문제, 제안 또는 버그가 있는 경우 GitHub 이슈 <https://github.com/aboutcode-org/vulnerablecode/issues>_ 를 제출해 주십시오.
빠른 질문이나 소셜 활동을 원하시면 Slack <https://join.slack.com/t/aboutcode-org/shared_invite/zt-3li3bfs78-mmtKG0Qhv~G2dSlNCZW2pA>_ 에서 AboutCode 커뮤니티 토론에 참여하세요.
상업적 지원에 관심이 있으신가요? AboutCode 팀 <mailto:[email protected]>_ 에 문의하십시오.
Apache-2.0 <apache-2.0.LICENSE>_ 는 전체 라이선스입니다.CC-BY-SA-4.0 <cc-by-sa-4.0.LICENSE>_ 는 참조 데이터 세트에 적용됩니다.이 프로젝트는 다음으로부터 자금, 지원 및 후원을 받고 있습니다:
|europa| |dgconnect|
|ngi| |nlnet|
|aboutcode| |nexb|
이 프로젝트는 NGI0 PET 기금을 통해 자금을 지원받았으며, 이 기금은 DG 통신 네트워크, 콘텐츠 및 기술의 후원 하에 유럽 위원회의 Next Generation Internet 프로그램의 재정 지원을 받아 NLnet이 설립한 기금(보조금 계약 번호 825310)입니다.
|ngizeropet| https://nlnet.nl/project/VulnerableCode/
이 프로젝트는 NGI0 Discovery 기금을 통해 자금을 지원받았으며, 이 기금은 DG 통신 네트워크, 콘텐츠 및 기술의 후원 하에 유럽 위원회의 Next Generation Internet 프로그램의 재정 지원을 받아 NLnet이 설립한 기금(보조금 계약 번호 825322)입니다.
|ngidiscovery| https://nlnet.nl/project/vulnerabilitydatabase/
이 프로젝트는 NGI0 Core 기금을 통해 자금을 지원받았으며, 이 기금은 DG 통신 네트워크, 콘텐츠 및 기술의 후원 하에 유럽 위원회의 Next Generation Internet 프로그램의 재정 지원을 받아 NLnet이 설립한 기금(보조금 계약 번호 101092990)입니다.
|ngizerocore| https://nlnet.nl/project/VulnerableCode-enhancements/
이 프로젝트는 NGI0 Entrust 기금을 통해 자금을 지원받았으며, 이 기금은 DG 통신 네트워크, 콘텐츠 및 기술의 후원 하에 유럽 위원회의 Next Generation Internet 프로그램의 재정 지원을 받아 NLnet이 설립한 기금(보조금 계약 번호 101069594)입니다.
|ngizeroentrust| https://nlnet.nl/project/FederatedSoftwareMetadata/
이 프로젝트는 NGI0 Commons 기금을 통해 자금을 지원받았으며, 이 기금은 DG 통신 네트워크, 콘텐츠 및 기술의 후원 하에 유럽 위원회의 Next Generation Internet 프로그램의 재정 지원을 받아 NLnet이 설립한 기금(보조금 계약 번호 101135429)입니다. 추가 자금은 스위스 연방 교육, 연구 및 혁신 사무국(SERI)에서 제공합니다.
|ngizerocommons| |swiss| https://nlnet.nl/project/FederatedCodeNext/
이 프로젝트는 NGI0 Entrust 기금을 통해 자금을 지원받았으며, 이 기금은 DG 통신 네트워크, 콘텐츠 및 기술의 후원 하에 유럽 위원회의 Next Generation Internet 프로그램의 재정 지원을 받아 NLnet이 설립한 기금(보조금 계약 번호 101069594)입니다.
|ngizeroentrust| https://nlnet.nl/project/CRAVEX/
.. |nlnet| image:: https://nlnet.nl/logo/banner.png :target: https://nlnet.nl :height: 50 :alt: NLnet 재단 로고
.. |ngi| image:: https://ngi.eu/wp-content/uploads/thegem-logos/logo_8269bc6efcf731d34b6385775d76511d_1x.png :target: https://ngi.eu35 :height: 50 :alt: NGI 로고
.. |nexb| image:: https://nexb.com/wp-content/uploads/2022/04/nexB.svg :target: https://nexb.com :height: 30 :alt: nexB 로고
.. |europa| image:: https://ngi.eu/wp-content/uploads/sites/77/2017/10/bandiera_stelle.png :target: http://ec.europa.eu/index_en.htm :height: 40 :alt: 유럽 연합 로고
.. |aboutcode| image:: https://aboutcode.org/wp-content/uploads/2023/10/AboutCode.svg :target: https://aboutcode.org/ :height: 30 :alt: AboutCode 로고
.. |swiss| image:: https://www.sbfi.admin.ch/sbfi/en/_jcr_content/logo/image.imagespooler.png/1493119032540/logo.png :target: https://www.sbfi.admin.ch/sbfi/en/home/seri/seri.html :height: 40 :alt: 스위스 연방 로고
.. |dgconnect| image:: https://commission.europa.eu/themes/contrib/oe_theme/dist/ec/images/logo/positive/logo-ec--en.svg :target: https://commission.europa.eu/about-european-commission/departments-and-executive-agencies/communications-networks-content-and-technology_en :height: 40 :alt: EC DG Connect 로고
.. |ngizerocore| image:: https://nlnet.nl/image/logos/NGI0_tag.svg :target: https://nlnet.nl/core :height: 40 :alt: NGI Zero Core 로고
.. |ngizerocommons| image:: https://nlnet.nl/image/logos/NGI0_tag.svg :target: https://nlnet.nl/commonsfund/ :height: 40 :alt: NGI Zero Commons 로고
.. |ngizeropet| image:: https://nlnet.nl/image/logos/NGI0PET_tag.svg :target: https://nlnet.nl/PET :height: 40 :alt: NGI Zero PET 로고
.. |ngizeroentrust| image:: https://nlnet.nl/image/logos/NGI0Entrust_tag.svg :target: https://nlnet.nl/entrust :height: 38 :alt: NGI Zero Entrust 로고
.. |ngiassure| image:: https://nlnet.nl/image/logos/NGIAssure_tag.svg :target: https://nlnet.nl/image/logos/NGIAssure_tag.svg :height: 32 :alt: NGI Assure 로고
.. |ngidiscovery| image:: https://nlnet.nl/image/logos/NGI0Discovery_tag.svg :target: https://nlnet.nl/discovery/ :height: 40 :alt: NGI Discovery 로고