Vulnerable Components
Los componentes vulnerables son librerías/marcos de los que depende la aplicación y que contienen vulnerabilidades conocidas, explotadas por atacantes para atacar la app; una vulnerabilidad del OWASP Top 10.
Propósito
Entender la gestión de vulnerabilidades de dependencias y su defensa; el núcleo de la seguridad de la cadena de suministro.
Mecanismo
Las dependencias de la aplicación incluyen librerías con CVE (p. ej., Log4Shell, Struts de Equifax) que los atacantes explotan. Defensas: escaneo SCA, actualización de dependencias, monitorización de CVE, dependencias mínimas, SBOM.
Casos de uso
- Gestión de vulnerabilidades de dependencias
- Escaneo SCA
- Seguridad de la cadena de suministro
Herramientas relacionadas
Calculadora de hash
Compute MD5, SHA-1, SHA-256, or SHA-512 hashes with hex or Base64 output. Gratis, privado y 100% del lado del cliente. HERRAMIENTA
Probador de regex
Test regular expressions with match highlighting, capture groups, and replace preview. Gratis, privado y 100% del lado del cliente. HERRAMIENTA