1.3.2 漏洞查詢平臺Snyk

Snyk是一個在國外廣受歡迎的應用程序安全工具，用于檢測、修復和預防應用程序的漏洞，不僅包括應用程序代碼本身的漏洞，還包括開源依賴項、容器鏡像和服務器等各個方面的漏洞。

另外，Snyk還有一個漏洞公開平臺，稱為Snyk Vulnerability Database，這是一個綜合性的資源平臺，用于跟蹤和報告有關開源軟件包和庫中已知漏洞的信息。這個平臺覆蓋了各種開發平臺，包括Java、JavaScript、Python、.NET等，可以非常方便地獲取所需的技術棧漏洞信息。Snyk漏洞查詢平臺如圖1-48所示。

圖1-48 漏洞查詢平臺Snyk