dependencycheck怎么设置使用本地的nvd库

DependencyCheck是一个用于检测软件包依赖性的工具，它默认会从其官方维护的NVD (National Vulnerability Database) 数据源获取漏洞信息。如果你想要使用本地的NVD库，通常是为了离线工作或者更新速度更快的情况，你可以按照以下步骤配置：

1. **下载NVD数据库**：首先，你需要从NVD官网下载最新的CSV文件集，它们通常包含`nvdcve-1.x-yyyy.csv.gz`等文件。

2. **解压并放置**：将下载的压缩文件解压到一个易于访问的位置，例如`~/dependency-check-data/nvdcve`。

3. **修改配置**：打开`dependency-check.json`（这个文件通常位于`dependency-check`主目录下，如果没有可以创建）或`dependency-check.yml`（如果存在），找到`databaseDirectory`属性，将其路径改为你的本地NVD文件夹路径，例如：

   {
     "databaseUpdate": false,
     "databaseDirectory": "~/dependency-check-data/nvdcve"
   }

或者

   databaseUpdate: false
   databaseDirectory: ~/dependency-check-data/nvdcve

4. **禁用网络检查**：为了强制使用本地库，需要设置`databaseUpdate`为`false`，表示不自动更新远程数据库。

5. **重启DependencyCheck**：配置完成后，重启DependencyCheck服务或者直接运行`dependency-check.sh`（如果有Linux环境）或`dependency-check.bat`（Windows环境）。