Sonatype Nexus IQ 평가 - 알려진 취약점을 스캔하는 오픈 소스 저장소
Sonatype Nexus IQ Evaluation은 Sonatype Community에서 개발한 Chrome 확장 프로그램입니다. 이는 Sonatype Nexus Lifecycle과 함께 작동하여 오픈 소스 패키지의 알려진 취약점을 검사하는 무료 도구입니다. 이 확장 프로그램을 사용하려면 유효한 Sonatype Nexus Lifecycle 인스턴스가 필요하며 설정 중에 Sonatype Nexus IQ Server에 연결하라는 메시지가 표시됩니다.
이 확장 프로그램은 NuGet, Alpine Linux, Chocolatey, Clojars, CocoaPods, Conan, Conda, Debian, GitHub 릴리스, Golang, Java Maven, JavaScript/Node npm, PHP Packagist/Composer, Python PyPI, R CRAN, Ruby RubyGems, Rust Crates, Nexus Proxy Repos, Artifactory Proxy Repos 및 Artifactory Repo 목록과 같은 다양한 패키지 관리자 및 해당 웹사이트와 함께 작동하도록 설계되었습니다. 이러한 저장소를 스캔함으로써 Sonatype Nexus IQ Evaluation은 패키지를 다운로드하기 전에 알려진 취약점을 식별하는 데 도움을 줍니다.
이 확장 프로그램은 Sonatype에서 지원하므로 오픈 소스 저장소의 취약점을 검출하는 데 신뢰성과 정확성을 보장합니다.