Nessus vs OWASP Проверка зависимости

Question

Я хотел бы спросить о различии между Nessus и OWASP Depencence Check. Я понимаю, что Nessus включает в себя функциональность Dependency Cherck, верно?

Answer 1

Nessus работает немного иначе, чем OWASP DC. OWASP DC просматривает ваши файлы сборки и сравнивает их с базой данных известных уязвимостей используемых библиотек. Nessus делает активную проверку против запущенного приложения, сети, базы данных и т. Д.

Но в зависимости от точки зрения можно сказать, что Nessus включает в себя функциональность OWASP DC, поскольку она должна обнаруживать по крайней мере те же уязвимости, что и DC. :-)