#Security

Dependency-check-gradle plugin - интересный Gradle плагин от OWASP для поиска уязвимостей в проекте.

Позволяет запуском одной команды (не считая команды на обновление локальной базы данных) подготовить отчет о наличии в зависимостях известных уязвимостей.

Сам плагин работает поверх утилиты DependencyCheck. Информация об уязвимостях берется из базы данных управления уязвимостями NVD.