Présente ne veut pas dire dangereuse
Une faille connue dans une version dit ce qui est présent. Elle ne dit pas si votre application utilise la partie fautive, ni si elle est exposée. Le SCA expliqué simplement raconte pourquoi.
Base de vulnérabilités
Que cache votre brique open source ?
Trouvez un composant, puis consultez les failles connues et les correctifs de votre version.
Choisissez une suggestion ou collez le nom exact (Maven : groupe:artefact, Go : chemin complet du module).
Essayez :
Comment lire ces résultats
Et pour votre application ?
Tamis fait la même chose sur tout votre arbre de dépendances, directes et indirectes, puis trie ce qui compte vraiment chez vous.