【发布时间】：2018-02-05 16:09:51
【问题描述】：
我使用 JFrog XRay v1.10.1 和 Artifactory v5.2.1（两个 PRO 版本）。
我在 XRay 文档（和 Google）中找不到 XRay 如何在更新漏洞数据库时自动重新扫描 Artifactory 中未更改的工件。
XRay 遵循的重新扫描政策是什么？
提前致谢:)
【问题讨论】：
【发布时间】：2018-02-05 16:09:51
【问题描述】：
Xray 保留所有扫描组件的图表以及它们之间的关系，例如，如果某个 Java 库是 war 文件的一部分。
当一个新的漏洞被添加到数据库中时，Xray 将检查受影响的组件是否出现在dependency graph 中，如果是，将检查它如何影响图表的其余部分。例如，如果发现 Docker 映像中的 debian 包受到影响，Xray 也会将该 Docker 映像标记为受影响。这在 X 射线术语中称为 impact analysis。
这在watches 部分的文档中进行了解释。
【讨论】：
-
非常感谢 :)