怎么检测我所使用的开源软件是否有漏洞?

Question

怎么检测我所使用的开源软件是否有漏洞?

Answer 1

有专业的开源代码检测工具。比如像诸如FOSSID等开源代码检测工具可以通过对所使用的开源软件进行扫描比对，寻找出可能存在的开源软件漏洞。

Answer 2

很难，
看网上公布的漏洞。
可以使用漏洞检测工具。