Fatal编程技术网
  • security/
  • Security 如何确保默认情况下每个新项目都包含SafeNuget？

Security 如何确保默认情况下每个新项目都包含SafeNuget？

security nuget

Security 如何确保默认情况下每个新项目都包含SafeNuget？,security,nuget,nuget-package,owasp,Security,Nuget,Nuget Package,Owasp,（OWASP项目）审核.NET项目中易受攻击的Nuget包 有一种情况是，由于包有一个旧的日期，因此它包含过期的包签名。。。创建一个循环问题，人们不使用或向unsafepackages.xml发出请求* 截至2017年1月17日的版本历史截图 问题 为了解决使用和部署问题，我如何确保所有新项目都在File:new上使用此包 附言：我希望通过提出这个问题，我可以提高这个潜在的宝贵资源的可见性和可行性 据其创建者称，SafeNuGet已在OWASP上标记为不活动（）。他们当前的工具是Depen

（OWASP项目）审核.NET项目中易受攻击的Nuget包

有一种情况是，由于包有一个旧的日期，因此它包含过期的包签名。。。创建一个循环问题，人们不使用或向
unsafepackages.xml
发出请求*

截至2017年1月17日的版本历史截图

问题

  • 为了解决使用和部署问题，我如何确保所有新项目都在
    File:new
    上使用此包
附言：我希望通过提出这个问题，我可以提高这个潜在的宝贵资源的可见性和可行性

据其创建者称，SafeNuGet已在OWASP上标记为不活动（）。他们当前的工具是DependencyChecker。第二个最接近SafeNuGet的是NuGetDefense（）。