评估从 OWASP 依赖检查转向替代的依赖扫描方法
作者: chadlwilson创建于 2025年2月5日更新于 2026年3月17日
标签technicalno stalebot
目前需要一些基础设施/代码来支持运行 ODC，因为需要缓存其数据库。也许我们可以更充分地依赖 dependabot，如果我们将 Java 依赖的完整依赖图上传到 GitHub，例如通过 https://GitHub.com/gradle/actions/blob/main/docs/dependency-submission.md？
内容来源: gocd/gocd