JFROG XRay 重新掃描現有工件

Question

我使用 JFrog XRay v1.10.1和Artifactory v5.2.1 （兩個 PRO 版本）。

我在 XRay 文檔（和 Google）中找不到 XRay 如何在更新漏洞數據庫時自動重新掃描 Artifactory 中未更改的工件。

XRay 遵循的重新掃描策略是什么？

提前致謝 ：）

Answer 1

Xray 保留所有掃描組件的圖表以及它們之間的關系，例如某個 Java 庫是否是 war 文件的一部分。
當一個新的漏洞被添加到數據庫中時，Xray 將檢查受影響的組件是否出現在依賴圖中，如果出現，將檢查它如何影響圖的其余部分。 例如，如果發現 Docker 鏡像中的 debian 包受到影響，Xray 也會將 Docker 鏡像標記為受到影響。 這在 X 射線術語中稱為影響分析。
這在手表部分的文檔中進行了解釋。