OpenSCA v1.0.7 版本正式发布，新增 Python 语言支持-低调大师

OpenSCA v1.0.7 版本正式发布，新增 Python 语言支持

2022-07-01 410

2022 年 6 月 29 日，OpenSCA 新版本 v1.0.7 正式发布，重磅功能持续更新，满足用户更多需求。

1. v1.0.7 更新内容

新增支持 Python 语言的开源组件检测
新增 Gradle 包管理工具的静态解析
优化同一组件在不同路径检出时的展示效果

2. 更新说明

（1）新增支持 Python 语言的开源组件检测

本版本中，我们新增一个重要功能，支持 Python 语言 pip 包管理工具的 pipfile、pipfile.lock 和 setup.py 特征文件的开源组件检测。

（2）新增 Gradle 包管理工具的静态解析

本版本新增支持 Gradle 的静态解析，在无法使用 Gradle 动态解析时会采用静态解析方法，此方法可以不依赖 Gradle 包管理工具。

（3）优化同一组件在不同路径检出时的展示效果

针对同一组件在多个路径均检出时的情况，在检测结果中会展示一个组件，在该组件的 “检出路径” 功能模块内会列举展示多个路径。

3. 检测能力

目前 OpenSCA 已支持以下编程语言对应的包管理器及相关配置文件的解析：

参与和贡献，共建开源项目

感谢每一位开源社区成员对 OpenSCA 的支持和贡献。我们鼓励更多伙伴参与到 OpenSCA 开源项目的建设中来，成为开源贡献者，有任何建议都可以发在评论区或者 Gitee、GitHub 上 OpenSCA 项目的 Issues 中。让我们一起拥抱开源，共筑开源安全生态，促进开源产业健康发展。

OpenSCA 是悬镜安全旗下源鉴 OSS 开源威胁管控产品的开源版本，继承了源鉴 OSS 的多源 SCA 开源应用安全缺陷检测等核心能力。

OpenSCA 用开源的方式做开源风险治理，致力于做软件供应链安全的护航者，守护中国软件供应链安全。

OpenSCA 的代码会在 GitHub 和 Gitee 持续迭代，欢迎 Star 和 PR，成为我们的开源贡献者，也可提交问题或建议至 Issues。我们会参考大家的建议不断完善 OpenSCA 开源项目，敬请期待更多功能的支持。

GitHub：

https://github.com/XmirrorSecurity/OpenSCA-cli/

Gitee：

https://gitee.com/XmirrorSecurity/OpenSCA-cli/

OpenSCA 官网：

https://opensca.xmirror.cn/

微信关注我们

原文链接：https://www.oschina.net/news/201444

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

bsFormBuilder v1.0.5 发布，拖拽的 Bootstrap 表单构建工具

bsFormBuilder v1.0.5 发布了，bsFormBuilder 是一个基于 Bootstrap v4.x 表单构建工具。bsFormBuilder 最大的特点是组件和组件的属性配置自由扩展，可以导出 html 和 json。 bsFormBuilder 的特点： 1、基于 Bootstrap (v4.x) + JQuery，简单易用 2、拖动的 html 组件，支持通过 Json 自定义扩展 3、组件的属性面板，支持通过 Json 自定义扩展 4、支持导出 html 和 json，自己通过 json 来构建 UI 页面 5、支持导入 json 到 bsFormBuilder，进行二次编辑 6、丰富的 API，方便二次开发和扩展 7、支持 “模板” 功能，可以选择已有模板进行二次开发 8、内置轻量的 html 渲染引擎，速度极快，极好用～～ bsFormBuilder v1.0.4 更新内容如下：新增：添加自定义 "不允许拖动" 组件的配置支持新增：自定义 UI 组件的支持，自己来自定义 bsFormBuilder 整体布局新增：options 初始化配置新增 on...

2022-07-01

534

Vue 创始人尤雨溪刚刚发布了 Vue 2.x 最后一个版本：Vue 2.7，代号 "Naruto"（火影忍者）。按照发布计划，Vue 2.7 是 2.x 的最后一个次要版本，也是 LTS 版本，获得官方提供的 18 个月技术支持。这就意味着，Vue 2 将在 2023 年底结束生命周期。 Vue 2.7 从 Vue 3 向后移植了一些最重要的功能，包括： Composition API SFC<script setup> SFCCSS v-bind 此外，以下功能已明确不会进行移植： createApp()（Vue 2 没有独立的 app scope） Top-levelawaitin<script setup>（Vue 2 不支持异步组件初始化）在模板表达式中支持 TypeScript 语法（不兼容 w/ Vue 2 解析器）响应式转换 Reactivity transform（仍处于实验性阶段） expose选项不支持 options 组件（但<script setup>支持defineExpose()) 详情查看发布公告。

2022-07-01

636

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。