DependencyCheck

OWASP 软件成分分析工具，扫描项目依赖并对照 CVE 数据库识别已知漏洞，可作 CLI 或构建插件使用。