您好,登錄后才能下訂單哦!
這篇文章給大家分享的是有關(guān)Terrascan是什么工具的內(nèi)容。小編覺得挺實用的,因此分享給大家做個參考,一起跟隨小編過來看看吧。
Terrascan是一款功能強大的代碼合規(guī)性跨基礎(chǔ)設(shè)施檢測工具,在配置云端本地基礎(chǔ)設(shè)施環(huán)境之前,廣大開發(fā)人員可以使用Terrascan來檢測目標項目或代碼中是否存在法規(guī)或安全性違規(guī)行為,以降低云端基礎(chǔ)設(shè)施環(huán)境的安全風險。
提供了500+安全最佳實踐策略;
支持Terraform 12+ (HCL2)掃描;
支持Kubernetes (JSON/YAML)、Helm v3和Kustomize v3掃描;
支持AWS、Azure、GCP、Kubernetes和GitHub;
我們可以在該項目的【Releases頁面】找到Terrascan針對每一種系統(tǒng)架構(gòu)對應(yīng)的源碼。下面給出的樣例中,我們演示了如何安裝Terrascan:
$ curl --location https://github.com/accurics/terrascan/releases/download/v1.2.0/terrascan_1.2.0_Darwin_x86_64.tar.gz --output terrascan.tar.gz $ tar -xvf terrascan.tar.gz x CHANGELOG.md x LICENSE x README.md x terrascan $ install terrascan /usr/local/bin $ terrascan
如果你已經(jīng)安裝了Go環(huán)境,那么我們還可以使用go get命令來安裝Terrascan:
$ export GO111MODULE=on $ go get -u github.com/accurics/terrascan/cmd/terrascan go: downloading github.com/accurics/terrascan v1.2.0 go: found github.com/accurics/terrascan/cmd/terrascan in github.com/accurics/terrascan v1.2.0 ... $ terrascan
Homebrew的用戶還可以使用下列命令安裝Terrascan:
$ brew install terrascan
Terrascan還能夠以Docker鏡像的形式來安裝:
$ docker run accurics/terrascan
Terrascan還可以在本地進行源碼構(gòu)建,如果我們想要隨時使用最新版本的Terrascan,或?qū)errascan進行自定義開發(fā)的話,推薦大家使用源碼構(gòu)建的方式安裝Terrascan:
$ git clone git@github.com:accurics/terrascan.git $ cd terrascan $ make build $ ./bin/terrascan
如需掃描代碼中可能存在的安全問題,我們可以運行下列命令(默認掃描Terraform):
$ terrascan scan
除此之外,Terrascan還提供了下列可選命令:
$ terrascan Terrascan An advanced IaC (Infrastructure-as-Code) file scanner written in Go. Secure your cloud deployments at design time. For more information, please visit https://www.accurics.com Usage: terrascan [command] Available Commands: help Help about any command init Initialize Terrascan scan Scan IaC (Infrastructure-as-Code) files for vulnerabilities. server Run Terrascan as an API server Flags: -c, --config-path string config file path -h, --help help for terrascan -l, --log-level string log level (debug, info, warn, error, panic, fatal) (default "info") -x, --log-type string log output type (console, json) (default "console") -o, --output-type string output type (json, yaml, xml) (default "yaml") -v, --version version for terrascan Use "terrascan [command] --help" for more information about a command.
感謝各位的閱讀!關(guān)于“Terrascan是什么工具”這篇文章就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,讓大家可以學(xué)到更多知識,如果覺得文章不錯,可以把它分享出去讓更多的人看到吧!
免責聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。