替代 SNMP4J（发送陷阱）

Question

目前，我在我的 java 项目中使用 SNMP4J 来发送陷阱（v1、v2 和 v3）， 但是当我尝试使用使用 NVD（国家漏洞数据库）的 NIST 依赖项检查工具检查安全漏洞时，我发现存在一些安全漏洞。

谁能推荐一些用于发送陷阱的备用库？

Answer 1

该报告仅包含 false 个警报。如果您阅读了详细信息，您将认识到所有问题都涉及较旧的 NET-SNMP 实现或至少与 SNMP4J 无关的实现。 SNMP4J 与这些实现没有关系，也没有依赖性。

因此您可以简单地忽略该报告或要求作者提高报告质量。看起来他们只是在非常糟糕的 "analysis" 包名称中搜索关键字 "SNMP"。