1. 首頁
    2. >>
  2. 筆記 Notes
    3. >>
  3. [指南] Vulnerability DB by Snyk 套件漏洞查詢好幫手

[指南] Vulnerability DB by Snyk 套件漏洞查詢好幫手

Posted onAuthorANDY LIEN

章節連結

近期在公司專案要引入新的套件時，會常被問到是否有 cve 或是一些資安上的漏洞。除了 cve 組織的官方搜尋外，Snyk 的 Vulnerability DB 提供更為友善的介面，還可依你下載的管道作篩選。
hacker

使用方法

網址：https://snyk.io/vuln

1. 直接使用搜尋框查詢即可，建議只需輸入套件名稱。這邊以 jQuery 為例子：
vulnerability-db-by-snyk search

2. 點選有興趣的結果後，可以觀看細節。
vulnerability-db-by-snyk result13. 若你只是單純想看要更新到何種版本可以避免此漏洞，那直接拉到最下方找到以下類似字串：
Remediation
Upgrade jquery to version 3.5.0 or higher.
換言之，用最新的 3.5.1 版本，即可避免這個問題。

按讚加入粉絲團

延伸閱讀