搜索

[16327] 2021-01-16_如何使用TFsec来对你的Terraform代码进行安全扫描

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-01-16_如何使用TFsec来对你的Terraform代码进行安全扫描 如 何 使 用 T F s e c 来 对 你 的 T e r r a f o r m 代 码 进 行 安 全 扫 描 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 1 - 1 6 T F s e c T F s e c 是 一 个 专 门 针 对 T e r r a f o r m 代 码 的 安 全 扫 描 工 具 ， 该 工 具 能 够 对 T e r r a f o r m 模 板 执 行 静 态 扫 描 分 析 ， 并 检 查 出 潜 在 的 安 全 问 题 ， 当 前 版 本 的 T F s e c 支 持 T e r r a f o r m   v 0 . 1 2 + 版 本 。 功 能 介 绍 功 能 介 绍 检 查 所 有 提 供 的 程 序 中 是 否 包 含 敏 感 数 据 ； 检 查 目 标 代 码 是 否 违 反 了 A W S 、 A z u r e 和 G C P 安 全 最 佳 实 践 建 议 ； 扫 描 功 能 模 块 （ 目 前 只 支 持 本 地 模 块 ） ； 计 算 表 达 式 和 值 ； 评 估 T e r r a f o r m 的 功 能 函 数 ， 比 如 说 c o n c a t ( ) 等 等 ； 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 使 用 下 列 实 用 工 具 来 安 装 T F s e c 。 使 用 使 用 B r e w 或 或 L i n u x b r e w 安 装 ： 安 装 ： 使 用 使 用 C h o c o l a t e y 安 装 ： 安 装 ： 除 此 之 外 ， 我 们 还 可 以 直 接 访 问 该 项 目 G i t H u b 库 的 R e l e a s e s 页 面 来 下 载 针 对 自 己 系 统 平 台 的 工 具 源 码 。 b r e w   i n s t a l l   t f s e c c h o c o   i n s t a l l   t f s e c
当 然 了 ， 我 们 也 可 以 使 用 当 然 了 ， 我 们 也 可 以 使 用 g o   g e t 来 安 装 该 工 具 ： 来 安 装 该 工 具 ： 工 具 使 用 T F s e c 可 以 扫 描 指 定 的 目 录 ， 如 果 没 有 指 定 需 要 扫 描 的 目 录 ， 那 么 T F s e c 将 扫 描 当 前 所 在 的 工 作 目 录 。 如 果 T F s e c 发 现 了 安 全 问 题 ， 则 退 出 状 态 将 为 非 零 ， 否 则 退 出 状 态 将 为 零 ： D o c k e r 使 用 使 用 如 果 你 不 想 在 你 的 系 统 中 安 装 和 运 行 T F s e c 的 话 ， 你 还 可 以 选 择 在 一 个 D o c k e r 容 器 中 运 行 T F s e c ： 禁 用 检 测 禁 用 检 测 在 某 些 情 况 下 ， 我 们 可 能 需 要 在 运 行 过 程 中 排 除 某 些 检 测 ， 我 们 可 以 通 过 添 加 新 的 参 数 来 运 行 我 们 的 c m d 命 令 ， 比 如 说 - e   C H E C K 1 , C H E C K 2 等 等 ： 从 从 . t f v a r s 获 取 值 获 取 值 我 们 还 可 以 在 扫 描 中 从 一 个 t f v a r s 文 件 中 获 取 值 ， 比 如 说 ： 在 在 C I 中 运 行 中 运 行 T F s e c 可 以 在 一 个 C I 观 到 中 运 行 ， 如 果 检 测 到 了 潜 在 的 安 全 问 题 ， 该 工 具 将 会 以 非 零 退 出 码 退 出 运 行 。 如 果 你 不 想 要 输 出 有 颜 色 高 亮 显 示 的 话 ， 还 可 以 使 用 下 列 参 数 ： g o   g e t   - u   g i t h u b . c o m / t f s e c / t f s e c / c m d / t f s e c t f s e c   . d o c k e r   r u n   - - r m   - i t   - v   " $ ( p w d ) : / s r c "   l i a m g / t f s e c   / s r c t f s e c   .   - e   G E N 0 0 1 , G C P 0 0 1 , G C P 0 0 2 - - t f v a r s - f i l e   t e r r a f o r m . t f v a r s
输 出 选 项 输 出 选 项 T F s e c 的 输 出 格 式 支 持   J S O N 、 C S V 、 C h e c k s t y l e 、 S a r i f 、 J U n i t 以 及 其 他 人 类 可 读 的 数 据 格 式 ， 我 们 可 以 使 用 — f o r m a t 参 数 来 进 行 指 定 。 G i t H u b 安 全 警 报 安 全 警 报 如 果 你 想 整 合 G i t H u b 安 全 警 报 的 话 ， 我 们 还 可 以 使 用 t f s e c - s a r i f - a c t i o n G i t H u b   A c t i o n 来 运 行 静 态 分 析 ， 并 将 分 析 结 果 上 传 至 G i t H u b 安 全 警 报 标 签 中 ： 工 具 运 行 截 图 工 具 运 行 截 图 - - n o - c o l o u r
项 目 地 址 项 目 地 址 T F s e c ： h t t p s : / / g i t h u b . c o m / t f s e c / t f s e c 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理