公开诊断报告

用同一个扫描器、同一套规则,对三个真实开源项目做的静态盘点。所有数字都是工具原样输出,没有手工修正。

我们公开它们,是因为「误报少」这句话必须能被检查。
你可以拿同一个仓库自己扫一遍,对比结果——页面底部有在线扫描入口。
项目仓库文件发现已确认高/严重
Apache Shiro apache/shiro 913 29 2 1
JJWT jwtk/jjwt 455 46 26 7
OkHttp square/okhttp 109 3 2 0

想看自己的仓库?回到首页扫描。