OSV-Scanner

L’analisi tramite OSV-Scanner produce un report di dettaglio sulle vulnerabilità trovate. Per ogni vulnerabilità identificata vengono forniti maggiori dettagli come la severità, il codice identificativo e la base dati dove di appartenenza (es. Fig. 1200).

../../_images/osv_vulnerability_details.png

Fig. 1200 OSV-Scanner: dettaglio di una vulnerabilità

Nella homepage dell’ambiente CI Jenkins di GovWay è anche disponibile un report che visualizza il trend delle vulnerabilità rispetto ai commit effettuati nel tempo (es. Fig. 1201).

../../_images/osv_vulnerability_trend.png

Fig. 1201 OSV-Scanner Warnings Trend

Sono inoltre disponibili report di dettaglio in vari formati (Fig. 1202).

../../_images/osv_maven_report_elenco.png

Fig. 1202 OSV-Scanner: report in vari formati

La figura Fig. 1203 mostra un esempio di report nel formato HTML.

../../_images/osv_scanner_maven_report.png

Fig. 1203 OSV-Scanner: html report