我正在尝试使用最新的 owasp docker 映像在 gitlab-ci 作业中使用 owasp 依赖项检查。 依赖项检查效果很好，但是当我尝试添加抑制 xml 文件时，它不起作用 - 它不会抑制任...

我目前正在使用 OWASP 依赖项检查工具来查找我的 Angular 应用程序中的漏洞。 在阅读有关此的博客文章时，我注意到人们通常会排除node_modules包，我想知道这是否是一种正确的分析方...