freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

Betterscan:一款多功能代码安全编排与审计工具
Alpha_h4ck 2024-10-08 23:28:54 100232
所属地 广西

关于Betterscan

Betterscan是一款多功能代码安全编排与审计工具,该工具可以针对源代码执行代码扫描、SAST、静态分析和其他安全审计任务,并生成可读的整合报告。

Betterscan 是一个编排工具链,它使用最先进的工具来扫描您的源代码和基础设施 IaC,并分析您的安全和合规风险。

目前支持:Java、Python、PERL、Ruby、C、C++、Javascript、Typescript、GO、基础设施即代码(IaC)安全和最佳实践(Docker、Kubernetes(k8s)、Terraform AWS、GCP、Azure)、敏感数据扫描和错误配置等。

工具架构

工具安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/tcosolutions/betterscan.git

工具使用

二进制使用

CLI 输出

在 Git 存储库文件夹中的命令提示符中运行:

sh <(curl https://raw.githubusercontent.com/tcosolutions/betterscan/main/cli.sh)

HTML、JSON、SARIF 输出

结果将位于当前目录中的“report.html”、“report.json”和“report.sarif”文件中,在 Git 存储库文件夹中的命令提示符中运行:

sh <(curl https://raw.githubusercontent.com/tcosolutions/betterscan/main/cli-html.sh)

Web UI

Docker:

git clone git@github.com:tcosolutions/betterscan.git

cd betterscan/dockerhub

docker compose up

Kubernetes/Minikube:

helm repo add betterscan-repo https://marcinguy.github.io/betterscan-chart

helm repo update

helm install betterscan betterscan-repo/betterscan

打开浏览器进行以下操作:

http://localhost:5000

许可证协议

本项目的开发与发布遵循AGPL-3.0开源许可协议。

项目地址

Betterscan:【GitHub传送门

# 代码审计 # 代码安全 # 代码检测 # 代码安全检测 # 开源代码安全
免责声明
1.一般免责声明:本文所提供的技术信息仅供参考,不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》,作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明:文中技术内容可能不适用于所有情况或系统,在实际应用前请充分测试和评估。若因使用不当造成的任何问题,相关方不承担责任。
3. 更新声明:技术发展迅速,文章内容可能存在滞后性。读者需自行判断信息的时效性,因依据过时内容产生的后果,作者及发布平台不承担责任。
本文为 Alpha_h4ck 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
Alpha_h4ck LV.10
好好学习,天天向上
  • 2359 文章数
  • 1020 关注者
Tetragon:一款基于eBPF的运行时环境安全监控工具
2025-01-21
DroneXtract:一款针对无人机的网络安全数字取证工具
2025-01-21
CNAPPgoat:一款针对云环境的安全实践靶场
2025-01-21
文章目录