温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

Terrascan是什么工具

发布时间:2021-12-24 17:17:03 来源:亿速云 阅读:143 作者:小新 栏目:网络管理

这篇文章给大家分享的是有关Terrascan是什么工具的内容。小编觉得挺实用的,因此分享给大家做个参考,一起跟随小编过来看看吧。

Terrascan

Terrascan是一款功能强大的代码合规性跨基础设施检测工具,在配置云端本地基础设施环境之前,广大开发人员可以使用Terrascan来检测目标项目或代码中是否存在法规或安全性违规行为,以降低云端基础设施环境的安全风险。

功能介绍

  • 提供了500+安全最佳实践策略;

  • 支持Terraform 12+ (HCL2)扫描;

  • 支持Kubernetes (JSON/YAML)、Helm v3和Kustomize v3扫描;

  • 支持AWS、Azure、GCP、Kubernetes和GitHub;

工具安装

我们可以在该项目的【Releases页面】找到Terrascan针对每一种系统架构对应的源码。下面给出的样例中,我们演示了如何安装Terrascan:

$ curl --location https://github.com/accurics/terrascan/releases/download/v1.2.0/terrascan_1.2.0_Darwin_x86_64.tar.gz --output terrascan.tar.gz

$ tar -xvf terrascan.tar.gz

  x CHANGELOG.md

  x LICENSE

  x README.md

  x terrascan

$ install terrascan /usr/local/bin

$ terrascan

如果你已经安装了Go环境,那么我们还可以使用go get命令来安装Terrascan:

$ export GO111MODULE=on

$ go get -u github.com/accurics/terrascan/cmd/terrascan

  go: downloading github.com/accurics/terrascan v1.2.0

  go: found github.com/accurics/terrascan/cmd/terrascan in github.com/accurics/terrascan v1.2.0

  ...

$ terrascan

通过brew安装

Homebrew的用户还可以使用下列命令安装Terrascan:

$ brew install terrascan

Docker安装

Terrascan还能够以Docker镜像的形式来安装:

$ docker run accurics/terrascan

Terrascan源码构建

Terrascan还可以在本地进行源码构建,如果我们想要随时使用最新版本的Terrascan,或对Terrascan进行自定义开发的话,推荐大家使用源码构建的方式安装Terrascan:

$ git clone git@github.com:accurics/terrascan.git

$ cd terrascan

$ make build

$ ./bin/terrascan

工具使用

如需扫描代码中可能存在的安全问题,我们可以运行下列命令(默认扫描Terraform):

$ terrascan scan

除此之外,Terrascan还提供了下列可选命令:

$ terrascan

Terrascan

 

An advanced IaC (Infrastructure-as-Code) file scanner written in Go.

Secure your cloud deployments at design time.

For more information, please visit https://www.accurics.com

 

Usage:

  terrascan [command]

 

Available Commands:

  help        Help about any command

  init        Initialize Terrascan

  scan        Scan IaC (Infrastructure-as-Code) files for vulnerabilities.

  server      Run Terrascan as an API server

 

Flags:

  -c, --config-path string   config file path

  -h, --help                 help for terrascan

  -l, --log-level string     log level (debug, info, warn, error, panic, fatal) (default "info")

  -x, --log-type string      log output type (console, json) (default "console")

  -o, --output-type string   output type (json, yaml, xml) (default "yaml")

  -v, --version              version for terrascan

 

Use "terrascan [command] --help" for more information about a command.

感谢各位的阅读!关于“Terrascan是什么工具”这篇文章就分享到这里了,希望以上内容可以对大家有一定的帮助,让大家可以学到更多知识,如果觉得文章不错,可以把它分享出去让更多的人看到吧!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI