STUDY/오픈소스_보안취약점 (1) 썸네일형 리스트형 오픈소스 보안취약점 정보 확인 - NVD 사이트 (CVE) 2021년 log4j 취약점이 발견되며 log4j를 사용하는 다양한 웹서비스와 오픈소스에서 취약점 대응을 진행했습니다. 이처럼 오픈소스를 많이 사용하면서 오픈소스 취약점 또한 대두되고 있어, 취약점 정보를 확인할 수 있고 더 나아가 REST API를 이용해 데이터를 받아 올 수 있는 NVD 사이트에 대해 소개하려고 합니다. NVD ? The NVD is the U.S. government repository of standards based vulnerability management data represented using the Security Content Automation Protocol (SCAP). NVD는 SCAP(Security Content Automation Protocol)를 사용하.. 이전 1 다음