Betterscan:一款多功能代码安全编排与审计工具
Alpha_h4ck
- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
Betterscan:一款多功能代码安全编排与审计工具
关于Betterscan
Betterscan是一款多功能代码安全编排与审计工具,该工具可以针对源代码执行代码扫描、SAST、静态分析和其他安全审计任务,并生成可读的整合报告。
Betterscan 是一个编排工具链,它使用最先进的工具来扫描您的源代码和基础设施 IaC,并分析您的安全和合规风险。
目前支持:Java、Python、PERL、Ruby、C、C++、Javascript、Typescript、GO、基础设施即代码(IaC)安全和最佳实践(Docker、Kubernetes(k8s)、Terraform AWS、GCP、Azure)、敏感数据扫描和错误配置等。
工具架构
工具安装
由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。
接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:
git clone https://github.com/tcosolutions/betterscan.git
工具使用
二进制使用
CLI 输出
在 Git 存储库文件夹中的命令提示符中运行:
sh <(curl https://raw.githubusercontent.com/tcosolutions/betterscan/main/cli.sh)
HTML、JSON、SARIF 输出
结果将位于当前目录中的“report.html”、“report.json”和“report.sarif”文件中,在 Git 存储库文件夹中的命令提示符中运行:
sh <(curl https://raw.githubusercontent.com/tcosolutions/betterscan/main/cli-html.sh)
Web UI
Docker:
git clone git@github.com:tcosolutions/betterscan.git cd betterscan/dockerhub docker compose up
Kubernetes/Minikube:
helm repo add betterscan-repo https://marcinguy.github.io/betterscan-chart helm repo update helm install betterscan betterscan-repo/betterscan
打开浏览器进行以下操作:
http://localhost:5000
许可证协议
本项目的开发与发布遵循AGPL-3.0开源许可协议。
项目地址
Betterscan:【GitHub传送门】
免责声明
1.一般免责声明:本文所提供的技术信息仅供参考,不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》,作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明:文中技术内容可能不适用于所有情况或系统,在实际应用前请充分测试和评估。若因使用不当造成的任何问题,相关方不承担责任。
3. 更新声明:技术发展迅速,文章内容可能存在滞后性。读者需自行判断信息的时效性,因依据过时内容产生的后果,作者及发布平台不承担责任。
本文为 Alpha_h4ck 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
Tetragon:一款基于eBPF的运行时环境安全监控工具
2025-01-21
DroneXtract:一款针对无人机的网络安全数字取证工具
2025-01-21
CNAPPgoat:一款针对云环境的安全实践靶场
2025-01-21
文章目录