steady

(★ 547)

Analyses your Java applications for open-source dependencies with known vulnerabilities, using both static analysis and testing to determine code context and usage for greater accuracy. https://eclipse.github.io/steady/

파일 탐색기

최종 버전 다운로드 (.zip)
  • .dockerignore
  • .gitattributes
  • .gitignore
  • .travis.yml
  • bump-version.sh
  • CONTRIBUTING.md
  • CONTRIBUTORS.md
  • copyright-license-header-template.txt
  • findbugs-exclude.xml
  • findbugs-include.xml
  • Jenkinsfile
  • LICENSE
  • NOTICE
  • pom.xml
  • README.md
  • requirements.txt
  • SECURITY.md

# 설치 가이드

1. 코드 내려받기
git clone https://github.com/eclipse-steady/steady

깃허브에서 프로젝트 코드 전체를 내 컴퓨터로 내려받습니다.

cd steady

방금 내려받은 프로젝트 폴더 안으로 이동합니다.

2. Docker

쉬움 추천
사전 준비물
  • Git GitHub에서 프로젝트 코드를 내려받으려면 필요합니다.
  • Docker Desktop 컨테이너를 빌드하고 실행하려면 필요합니다. 설치 후 실행해서 백그라운드에 켜두세요.
Download and run [`setup-steady.sh`](https://raw.githubusercontent.com/eclipse/steady/master/docker/setup-steady.sh) to install the backend on any host with a recent version of Docker/Docker Compose (the use of profiles requires a version >= 1.28, installable with `pip install docker-compose` or as [described here](https://github.com/docker/compose#where-to-get-docker-compose)).

compose 설정 파일에 정의된 서비스들을 대상으로 명령을 실행합니다.

- Tested with Docker 20.10.11 + Docker Compose 1.29.2 on Intel Macs with macOS 12.3.1, and Docker 20.10.15 + Docker Compose 1.29.0 on Ubuntu 20.04.4 and 18.04.6.

compose 설정 파일에 정의된 서비스들을 대상으로 명령을 실행합니다.

- During its first execution, triggered by the setup script by `setup-steady.sh` or directly using `start-steady.sh -s ui`, the backend will be bootstrapped by downloading and processing code-level information of hundreds of vulnerabilities maintained in the open-source knowledge base [Project KB](https://github.com/sap/project-kb). While the bootstrapping can take up to two hours, later updates will import the delta on a daily basis. Run `start-steady.sh -s none` to shut down all Docker Compose services of the backend.

compose 설정 파일에 정의된 서비스들을 대상으로 명령을 실행합니다.

✅ 터미널에 docker compose ps 를 입력해 컨테이너들이 Up 상태인지 확인하세요. README에 포트 번호가 적혀있다면 브라우저에서 http://localhost:포트번호 로 접속해보세요.

이 레포의 README에 적힌 실제 명령어를 그대로 가져왔습니다.

3. Maven (Java)

보통
사전 준비물
  • Git GitHub에서 프로젝트 코드를 내려받으려면 필요합니다.
  • JDK (Java) Java 프로젝트를 빌드/실행하려면 필요합니다.
  • Maven mvn 명령어를 쓰기 위한 빌드 도구입니다.
mvn clean install

Maven으로 의존성 설치와 빌드를 진행합니다.

`mvn org.eclipse.steady:plugin-maven:3.2.5:app`

Maven으로 의존성 설치와 빌드를 진행합니다.

✅ BUILD SUCCESS 메시지가 뜨면 성공입니다. target/ 폴더에 결과물이 생성됩니다.

이 레포의 README에 적힌 실제 명령어를 그대로 가져왔습니다.

4. Gradle (Java/Kotlin)

보통
사전 준비물
  • Git GitHub에서 프로젝트 코드를 내려받으려면 필요합니다.
  • JDK (Java) Java/Kotlin 프로젝트를 빌드/실행하려면 필요합니다.
  • Gradle 레포에 포함된 gradlew(Gradle Wrapper)를 쓰면 Gradle을 따로 설치할 필요가 없습니다.
cd plugin-gradle

이 프로젝트의 관련 파일이 하위 폴더 안에 있어서, 먼저 그 폴더로 이동합니다.

./gradlew build

Gradle로 빌드를 진행합니다.

✅ BUILD SUCCESSFUL 메시지가 뜨면 성공입니다. build/ 폴더에 결과물이 생성됩니다.

5. Python

쉬움
사전 준비물
  • Git GitHub에서 프로젝트 코드를 내려받으려면 필요합니다.
  • Python 3 설치 시 'Add Python to PATH' 옵션을 꼭 체크하세요 (Windows).
Download and run [`setup-steady.sh`](https://raw.githubusercontent.com/eclipse/steady/master/docker/setup-steady.sh) to install the backend on any host with a recent version of Docker/Docker Compose (the use of profiles requires a version >= 1.28, installable with `pip install docker-compose` or as [described here](https://github.com/docker/compose#where-to-get-docker-compose)).

compose 설정 파일에 정의된 서비스들을 대상으로 명령을 실행합니다.

✅ 에러 메시지 없이 실행되고 터미널에 안내 문구가 출력되면 정상입니다.

이 레포의 README에 적힌 실제 명령어를 그대로 가져왔습니다.

오늘의 추천 프로젝트

mermaid ★ 89,874

마크다운과 유사한 방식으로 텍스트로부터 순서도나 시퀀스 다이어그램 등의 다이어그램을 생성합니다.

TypeScript
ai-agents-for-beginners ★ 72,946

AI Agents 빌딩을 시작하기 위한 18가지 레슨

Jupyter Notebook
screenshot-to-code ★ 74,308

Drop in a screenshot and convert it to clean code (HTML/Tailwind/React/Vue)

Python
langflow ★ 153,529

Langflow는 AI 기반 에이전트와 워크플로우를 구축하고 배포하기 위한 강력한 도구입니다.

Python
tensorflow ★ 197,215

모두를 위한 오픈소스 머신러닝 프레임워크

C++
localsend ★ 88,885

AirDrop의 오픈 소스 크로스 플랫폼 대안

Dart
// repository documentation