scabench/jsonorg-fp1간단한 애플리케이션으로 (도달 불가능한!) CVE-2022-45688 취약점이 포함되어 있습니다.
이 프로젝트에는 json.org 종속성이 포함되어 있으며, 여기에 CVE-2022-45688이 존재합니다. 그러나 취약한 클래스를 호출하지 않습니다. 따라서 이 취약점은 DoS 공격에 악용될 수 없습니다.
메타데이터 기반 소프트웨어 구성 분석은 오탐(false positive)을 생성하는 반면, 콜그래프 기반 분석은 이 애플리케이션을 취약한 것으로 표시하지 않습니다.
서로 다른 분석을 실행하기 위한 여러 sh 스크립트가 있으며, 결과 보고서는 scan-results에서 확인할 수 있습니다.
pom.xml에는 CycloneDX 형식의 SBOM을 생성하는 플러그인이 있습니다.
이 작업을 수행하려면 mvn cyclonedx:makePackageBom을 실행하세요. SBOM은
target/에서 json 및 xml 형식으로 확인할 수 있습니다.
