Terrascan是什么工具
这篇文章给大家分享的是有关Terrascan是什么工具的内容。小编觉得挺实用的，因此分享给大家做个参考，一起跟随小编过来看看吧。
创新互联公司-专业网站定制、快速模板网站建设、高性价比郊区网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式郊区网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖郊区地区。费用合理售后完善，十载实体公司更值得信赖。
Terrascan
Terrascan是一款功能强大的代码合规性跨基础设施检测工具，在配置云端本地基础设施环境之前，广大开发人员可以使用Terrascan来检测目标项目或代码中是否存在法规或安全性违规行为，以降低云端基础设施环境的安全风险。
功能介绍
提供了500+安全最佳实践策略；
支持Terraform 12+ (HCL2)扫描；
支持Kubernetes (JSON/YAML)、Helm v3和Kustomize v3扫描；
支持AWS、Azure、GCP、Kubernetes和GitHub；
工具安装
我们可以在该项目的【Releases页面】找到Terrascan针对每一种系统架构对应的源码。下面给出的样例中，我们演示了如何安装Terrascan：
$ curl --location https://github.com/accurics/terrascan/releases/download/v1.2.0/terrascan_1.2.0_Darwin_x86_64.tar.gz --output terrascan.tar.gz $ tar -xvf terrascan.tar.gz x CHANGELOG.md x LICENSE x README.md x terrascan $ install terrascan /usr/local/bin $ terrascan
如果你已经安装了Go环境，那么我们还可以使用go get命令来安装Terrascan：
$ export GO111MODULE=on $ go get -u github.com/accurics/terrascan/cmd/terrascan go: downloading github.com/accurics/terrascan v1.2.0 go: found github.com/accurics/terrascan/cmd/terrascan in github.com/accurics/terrascan v1.2.0 ... $ terrascan
通过brew安装
Homebrew的用户还可以使用下列命令安装Terrascan：
$ brew install terrascan
Docker安装
Terrascan还能够以Docker镜像的形式来安装：
$ docker run accurics/terrascan
Terrascan源码构建
Terrascan还可以在本地进行源码构建，如果我们想要随时使用最新版本的Terrascan，或对Terrascan进行自定义开发的话，推荐大家使用源码构建的方式安装Terrascan：
$ git clone git@github.com:accurics/terrascan.git $ cd terrascan $ make build $ ./bin/terrascan
工具使用
如需扫描代码中可能存在的安全问题，我们可以运行下列命令（默认扫描Terraform）：
$ terrascan scan
除此之外，Terrascan还提供了下列可选命令：
$ terrascan Terrascan An advanced IaC (Infrastructure-as-Code) file scanner written in Go. Secure your cloud deployments at design time. For more information, please visit https://www.accurics.com Usage: terrascan [command] Available Commands: help Help about any command init Initialize Terrascan scan Scan IaC (Infrastructure-as-Code) files for vulnerabilities. server Run Terrascan as an API server Flags: -c, --config-path string config file path -h, --help help for terrascan -l, --log-level string log level (debug, info, warn, error, panic, fatal) (default "info") -x, --log-type string log output type (console, json) (default "console") -o, --output-type string output type (json, yaml, xml) (default "yaml") -v, --version version for terrascan Use "terrascan [command] --help" for more information about a command.
感谢各位的阅读！关于“Terrascan是什么工具”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，让大家可以学到更多知识，如果觉得文章不错，可以把它分享出去让更多的人看到吧！
网站标题：Terrascan是什么工具
转载注明：http://scjbc.cn/article/pphjdp.html
