Betterscan：一款多功能代码安全编排与审计工具

原创已于 2024-10-22 15:49:08 修改 · 846 阅读

CC 4.0 BY-SA版权

文章标签：

于 2024-10-16 16:22:42 首次发布

190 篇文章

订阅专栏

Betterscan是一款多功能代码安全编排与审计工具，该工具可以针对源代码执行代码扫描、SAST、静态分析和其他安全审计任务，并生成可读的整合报告。

Betterscan 是一个编排工具链，它使用最先进的工具来扫描您的源代码和基础设施 IaC，并分析您的安全和合规风险。

目前支持：Java、Python、PERL、Ruby、C、C++、Javascript、Typescript、GO、基础设施即代码（IaC）安全和最佳实践（Docker、Kubernetes（k8s）、Terraform AWS、GCP、Azure）、敏感数据扫描和错误配置等。

由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/tcosolutions/betterscan.git

CLI 输出

在 Git 存储库文件夹中的命令提示符中运行：

sh <(curl https://raw.githubusercontent.com/tcosolutions/betterscan/main/cli.sh)

HTML、JSON、SARIF 输出

结果将位于当前目录中的“report.html”、“report.json”和“report.sarif”文件中，在 Git 存储库文件夹中的命令提示符中运行：

sh <(curl https://raw.githubusercontent.com/tcosolutions/betterscan/main/cli-html.sh)

Docker：

git clone git@github.com:tcosolutions/betterscan.git

cd betterscan/dockerhub

docker compose up

Kubernetes/Minikube：

helm repo add betterscan-repo https://marcinguy.github.io/betterscan-chart

helm repo update

helm install betterscan betterscan-repo/betterscan

打开浏览器进行以下操作：

http://localhost:5000

本项目的开发与发布遵循AGPL-3.0开源许可协议。

Betterscan：【GitHub传送门】