可以对应用使用的中间件及组件进行漏洞扫描的工具

有很多工具可以对应用使用的中间件及组件进行漏洞扫描。以下是几个比较常见的工具：

1. OWASP Dependency-Check：这是一个开源工具，可以检查应用程序依赖的组件是否有已知的漏洞。

2. Retire.js：这是一个 JavaScript 库，可以帮助检测应用程序中使用的 JavaScript 库是否有已知的漏洞。

3. Snyk：这是一个基于云的工具，可以扫描应用程序中使用的依赖关系，并提供有关漏洞和修复建议的详细信息。

4. Black Duck：这是一个商业工具，可以扫描应用程序中使用的依赖关系，并提供有关漏洞和修复建议的详细信息。

5. Qualys Web Application Scanning：这是一个企业级漏洞扫描工具，可以对应用程序进行全面的漏洞扫描，包括检查中间件和组件的漏洞。