OWASP Dependency-Check

L’analisi tramite OWASP Dependency-Check produce un report di dettaglio sulle vulnerabilità trovate. Per ogni vulnerabilità identificata vengono forniti maggiori dettagli come la severità, il codice identificativo e la base dati dove di appartenenza (es. Fig. 1196).

../../_images/owasp_vulnerability_details.png

Fig. 1196 OWASP Dependency-Check: dettaglio di una vulnerabilità

Nella homepage dell’ambiente CI Jenkins di GovWay è anche disponibile un report che visualizza il trend delle vulnerabilità rispetto ai commit effettuati nel tempo (es. Fig. 1197).

../../_images/owasp_vulnerability_trend.png

Fig. 1197 OWASP Dependency-Check Trend

Sono inoltre disponibili report di dettaglio in vari formati (Fig. 1198).

../../_images/owasp_maven_report_elenco.png

Fig. 1198 OWASP Dependency-Check: report in vari formati

La figura Fig. 1199 mostra un esempio di report nel formato HTML.

../../_images/owasp_maven_report.png

Fig. 1199 OWASP Dependency-Check: html report