Maven Depery и Sonar Qualys уязвимости ⇐ JAVA

[Anonymous]

Мне нужно знать, как я могу найти банки без уязвимостей. < /p>
У меня есть приложение, скажем Список уязвимостей и Qualis идет в будущее, также показывает, в какой версии эта уязвимость разрешена. Служба, которую он фиксируется в < /p>
как, например, < /p>
Сервис A
имеет зависимости, указанные как

теперь в этом случае Lattuce-Core-6.1.10 имеет уязвимость , Qualis Scan говорит, что это разрешено в Lattuce-Core-6.2.10, теперь, как я узнаю, какая версия Spring-Boot-Starter-Data-Redis ввела Lattuce-Core-6.2.0, так что моя уязвимость разрешена. ?

Подробнее здесь: https://stackoverflow.com/questions/794 ... rabilities