есть ли у пробной версии JFrog Xray какие-либо ограничения?

Question

Я провожу оценку JFrog Xray на работе, и мне интересно, есть ли какие-либо ограничения, применимые к пробной версии? Причина, по которой я спрашиваю, состоит в том, что он не отображает все CVE, сообщенные компонентам (struts2-core-2.5.1). Я вижу, что в общедоступной базе данных snyk.io есть все CVE, но Xray не отображает их все.

Кто-нибудь имел такой же опыт?

Answer 1

JFrog Xray с пробной лицензией не имеет ограничений по функциональности, пожалуйста, убедитесь, что синхронизация базы данных об уязвимостях и компонентах полностью завершена и обновлена ​​(вы можете проверить db sync status на домашняя страница), прежде чем начинать процесс сканирования, в любом случае, если вы обнаружите несоответствие или что-то не так, вы можете обратиться за помощью в службу поддержки Jfrog