搜索

[17139] 2021-08-12_Salus：一款功能强大的安全扫描协调工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-12_Salus：一款功能强大的安全扫描协调工具 S a l u s ： 一 款 功 能 强 大 的 安 全 扫 描 协 调 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 8 - 1 2 S a l u s 概 述 概 述 S a l u s 是 一 款 功 能 强 大 的 安 全 扫 描 协 调 工 具 ， 它 可 以 帮 助 广 大 研 究 人 员 自 动 判 断 和 选 择 需 要 使 用 哪 一 款 安 全 扫 描 工 具 。 我 们 可 以 通 过 D o c k e r 守 护 进 程 来 对 一 个 代 码 库 运 行 S a l u s ， 而 S a l u s 则 会 自 动 判 断 适 合 运 行 哪 一 个 扫 描 器 ， 然 后 运 行 目 标 扫 描 器 之 后 会 将 扫 描 结 果 输 出 给 研 究 人 员 。 S a l u s 所 支 持 的 大 部 分 扫 描 器 都 是 成 熟 的 开 源 项 目 ， 并 且 已 经 直 接 包 含 在 了 S a l u s 项 目 之 中 。 S a l u s 对 于 C I / C D 管 道 特 别 有 用 ， 因 为 它 成 为 了 一 个 集 中 的 地 方 来 协 调 跨 存 储 库 的 扫 描 。 通 常 ， 扫 描 器 会 对 每 一 个 项 目 从 代 码 库 级 别 进 行 扫 描 。 这 也 就 意 味 着 ， 在 进 行 项 目 组 织 级 别 的 切 换 时 ， 就 必 须 更 改 扫 描 器 的 运 行 方 式 ， 并 且 每 一 个 库 都 需 要 更 新 。 但 在 S a l u s 的 帮 助 下 ， 我 们 可 以 直 接 更 新 S a l u s ， 而 所 有 构 建 都 将 立 即 继 承 更 改 。 S a l u s 支 持 强 大 的 配 置 ， 允 许 全 局 默 认 值 和 局 部 调 整 。 而 且 S a l u s 可 以 报 告 每 个 存 储 库 的 细 粒 度 信 息 ， 比 如 包 含 哪 些 包 或 存 在 哪 些 问 题 等 等 。 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： 工 具 使 用 工 具 使 用 在 命 令 行 终 端 中 切 换 至 该 项 目 的 根 目 录 ： 然 后 在 该 项 目 的 根 目 录 下 运 行 下 列 命 令 ： 支 持 的 扫 描 器 支 持 的 扫 描 器 B a n d i t B r a k e m a n s e m g r e p B u n d l e A u d i t G o s e c n p m   a u d i t y a r n   a u d i t P a t t e r n S e a r c h C a r g o   A u d i t g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c o i n b a s e / s a l u s . g i t c d   / p a t h / t o / r e p o d o c k e r   r u n   - - r m   - t   - v   $ ( p w d ) : / h o m e / r e p o   c o i n b a s e / s a l u s
依 赖 跟 踪 依 赖 跟 踪 S a l u s 还 可 以 解 析 依 赖 文 件 ， 并 报 告 所 使 用 的 代 码 库 及 版 本 信 息 。 当 前 版 本 的 S a l u s 支 持 下 列 语 言 ： R u b y j s P y t h o n G o R u s t C i r c l e C I 整 合 整 合 S a l u s 可 以 通 过 使 用 一 个 公 共 O r b 来 跟 C i r c l e C I 整 合 。 所 有 的 S a l u s 配 置 选 项 都 支 持 ， 默 认 配 置 跟 S a l u s 本 身 配 置 相 同 。 C i r c l e C I   c o n f i g . y m l 样 例 ： 样 例 ： G i t H u b   A c t i o n 整 合 整 合 S a l u e 还 可 以 跟 G i t H u b   A c t i o n 整 合 一 起 使 用 。 . g i t h u b / w o r k f l o w s / m a i n . y m l 样 例 ： 样 例 ： v e r s i o n :   2 . 1 o r b s :     s a l u s :   f e d e r a c y / s a l u s @ 3 . 0 . 0 w o r k f l o w s :     m a i n :         j o b s :             -   s a l u s / s c a n o n :   [ p u s h ] j o b s :     s a l u s _ s c a n _ j o b :         r u n s - o n :   u b u n t u - l a t e s t
在 自 己 的 项 目 中 使 用 在 自 己 的 项 目 中 使 用 S a l u s 我 们 根 据 给 定 的 C I ， 可 以 更 新 配 置 文 件 并 运 行 S a l u e ： 项 目 地 址 项 目 地 址 S a l u s ： 点 击 底 部 ： 点 击 底 部 【 阅 读 原 文 】 获 取 许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 A p a c h e   2 . 0 开 源 许 可 证 协 议 。 参 考 资 料 参 考 资 料 h t t p s : / / g i t h u b . c o m / c o i n b a s e / s a l u s / b l o b / m a s t e r / d o c s / d e v e l o p m e n t . m d h t t p s : / / g i t h u b . c o m / c o i n b a s e / s a l u s / b l o b / m a s t e r / d o c s / a r c h i t e c t u r e . m d h t t p s : / / g i t h u b . c o m / f e d e r a c y / s c a n - a c t i o n h t t p s : / / g i t h u b . c o m / c o i n b a s e / s a l u s / b l o b / m a s t e r / i n t e g r a t i o n s / c i r c l e c i / R E A D M E . m d 精 彩 推 荐 精 彩 推 荐         n a m e :   S a l u s   S e c u r i t y   S c a n   E x a m p l e         s t e p s :         -   u s e s :   a c t i o n s / c h e c k o u t @ v 1         -   n a m e :   S a l u s   S c a n             i d :   s a l u s _ s c a n             u s e s :   f e d e r a c y / s c a n - a c t i o n @ 0 . 1 . 1 d o c k e r   r u n   - - r m   - t   - v   $ ( p w d ) : / h o m e / r e p o   c o i n b a s e / s a l u s
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理