跳到正文
熱點事件持續更新

TrackBack vulnerability reachability

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

TrackBack 是一款可離線執行的開源工具,能判斷你的 Python 專案是否真的能觸發安全掃描器報告的 CVE。

  • - 工作原理:先用 Qwen2.5-Coder 解析 CVE 相關 diff,找出真正易受攻擊的函式。
  • 再構建專案與依賴的呼叫圖,進行廣度優先搜尋,判斷是否存在可達路徑。

根據報導自動生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

11月1日
  1. Dev.to Top Tech
    TrackBack:快速判斷程式碼是否觸發 CVE 的工具

    TrackBack 是一款可離線執行的開源工具,能判斷你的 Python 專案是否真的能觸發安全掃描器報告的 CVE。 - 工作原理:先用 Qwen2.5-Coder 解析 CVE 相關 diff,找出真正易受攻擊的函式;再構建專案與依賴的呼叫圖,進行廣度優先搜尋,判斷是否存在可達路徑。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。