从java应用程序执行retire.js命令

Question

我正在使用retire.js来识别js文件的安全漏洞。我想将retire.js与我的java应用程序集成，这意味着我想从我的java应用程序执行retire.js命令。对于maven，我们可以使用maven shared invoker。与此类似，是否有任何库或替代方法来执行retire.js命令。

例如：使用API​​调用获取安全漏洞或JQuery的CVE列表

Answer 1

你应该检查maven retire.js插件： https://github.com/h3xstream/burp-retire-js/tree/master/retirejs-maven-plugin