版本升级 | OpenSCA v1.0.3 版本发布-低调大师

版本升级 | OpenSCA v1.0.3 版本发布

2022-04-12 595

引言

千呼万唤始出来，版本升级换容颜！

在万众期待中，OpenSCA v1.0.3版本终于成功孵化，顺利发版！经过研发和产品伙伴们夜以继日的努力，本次版本升级更新了语言检测和文件解析。话不多说，让我们一起来看一下吧！

v1.0.3更新内容

⚫ 新增JavaScript语言npm包管理器yarn.lock的检测

⚫ 新增PHP语言composer依赖管理工具composer.json的检测

⚫ 新增Ruby语言gem包管理器gems.locked的检测

⚫ 新增Golang语言检测支持

🔷 go mod 包管理器 go.mod、god.sum文件的解析

检测能力

ps：紫色字体为新增部分哦~

支持语言	包管理器	解析文件
Java	Maven	pom.xml
JavaScript	Npm	package-lock.json package.json yarn.lock
PHP	Composer	composer.lock composer.json
Ruby	Gem	gemfile.lock gems.locked
Golong	Go mod	go.mod go.sum

v1.0.4计划

在之后的版本中，OpenSCA会计划支持Rust语言的检测。

欢迎持续关注OpenSCA社区获取OpenSCA开源项目最新动态，您也可以在OpenSCA开源项目中提出您的需求或建议，将您希望尽快支持的编程语言反馈给我们，后续OpenSCA会逐步支持更多编程语言，丰富相关配置文件的解析，感谢您的支持。

总结

每一次版本的更新都凝聚了悬镜伙伴们的心血，我们希望OpenSCA的升级能切实为大家带来帮助。创建一个充满活力的开源社区并非易事，但总要勇敢踏出第一步才会有康庄大道的可能。

我们愿为孺子牛致力于开源事业的发展，希望能有越来越多的伙伴加入我们，共同为开源事业贡献自己的力量！

OpenSCA是悬镜安全旗下源鉴OSS开源威胁管控产品的开源版本，继承了源鉴OSS的多源SCA开源应用安全缺陷检测等核心能力。
OpenSCA用开源的方式做开源风险治理，致力于做软件供应链安全的护航者，守护中国软件供应链安全。
OpenSCA的代码会在Gitee持续迭代，欢迎Star和PR，成为我们的开源贡献者，也可提交问题或建议至Issues。我们会参考大家的建议不断完善OpenSCA开源项目，敬请期待更多功能的支持。

微信关注我们

原文链接：https://www.oschina.net/news/190879/opensca-1-0-3-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

物联网平台 ThingsPanel-V0.11 发布，包含温湿度、甲醛、空气质量等插件

系统更新日志跟随新版本新发布的插件包括：甲醛监测、空气质量、加速度监测、噪音监测、温湿度监测、GPS地图插件、开关插件业务模块重复添加设备token做了控制，不再覆盖原业务规范了插件开发模式修复了可视化添加重复图表异常的问题新增了在可视化图表中可调用的告警信息查询接口修复了自动化中告警出发条件参数下拉框中数据重复的问题修复了自动化告警业务逻辑对插件进行了减肥，单个图表插件缩小到了10KB左右，首次可更快的加载图表单元 TCP协议升级到v1.13 Docker搭建到对接数据显示能缩短到10分钟发布了插件开发工具，缩短插件开发开发时间到1-2天。更新插件的截图

2022-04-12

508

近日，阿里云PolarDB开源数据库社区宣布将与 Tapdata 联合共建开放数据技术生态。在此之际，一直专注实时数据服务平台的 Tapdata ，也宣布开源其数据源开发框架——PDK（Plugin Development Kit），并同步启动 PDK 插件生态共建计划，旨在充分激发实时数据流动的价值，助力企业完成从传统数据架构平滑过渡到新一代数据库架构，为用户提供更好的数据服务体验。 PolarDB是阿里云自研的数据库产品家族，采用存储计算分离、软硬一体化设计，既拥有分布式设计的低成本优势，又具有集中式的易用性，可满足大规模应用场景需求。2020年进入Gartner全球数据库Leader象限，并获得中国电子学会颁发的科技进步一等奖。 PolarDB系列产品已连续多年稳定支撑天猫双11。如今，开源模式广受数据库用户欢迎，被认为是互联网场景的标配。阿里云也希望将在数据库技术上积累的丰富经验，通过标准技术组件和系统的方式开放出来，也希望大家能一起参与到开源数据库生态建设中，相互支持为产业提供创新土壤。关于 Tapdata 及 PDK Tapdata 是基于数据即服务（Data as ...

2022-04-12

530

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。