代码扫描 在 SonarQube 系统中生成 API Token 在 Zadig 中集成 SonarQube 代码扫描 本文介绍在 Zadig 系统上集成代码质量管理平台 SonarQube。 在 SonarQube 系统中生成 API Token 登录 SonarQube -> 点击右上角账号头像 -> My Account 。 切换到...

代码扫描 新建代码扫描 基本信息 代码信息 参数配置 高级配置 触发器与通知 执行代码扫描 代码扫描 支持在 Zadig 中使用 SonarQube 工具和自定义工具对代码进行扫描，下文展开介绍。 新建代码扫描 访问项目 -> 代码扫描，点击新建代码扫描 后填写配置。 基本信息 名称 ：代码扫描名称，同一项目下不允许重复...

代码扫描 新建代码扫描 基本信息 代码信息 参数配置 高级配置 触发器与通知 执行代码扫描 代码扫描 支持在 Zadig 中使用 SonarQube 工具和自定义工具对代码进行扫描，下文展开介绍。 新建代码扫描 访问项目 -> 代码扫描，点击新建代码扫描 后填写配置。 基本信息 名称 ：代码扫描名称，同一项目下不允许重复...

运行扫描 运行扫描 创建 ClusterScan 自定义资源后，它会在集群上为所选 ClusterScanProfile 启动新的 CIS 扫描。 备注 请注意，目前一个集群每次只能运行一次 CIS 扫描。如果你创建了多个 ClusterScan 自定义资源，operator 只能一个接一个地运行这些资源。一个扫描完成之前，其余 ClusterSc...

CIS 扫描 配置 RBAC 跳过的测试 创建自定义基线版本

CIS 扫描 Rancher v2.5 中的变化 Rancher v2.5 允许的和加固的配置文件 v2.5.0-v2.5.3 v2.5.4 Rancher v2.5 默认配置文件 v2.5.0-v2.5.3 v2.5.4 注意 关于 CIS 基准 安装 rancher-cis-benchmark 卸载 rancher-cis-bench...

云扫描 云扫描 随着越来越多的公司转向使用不同的云基础设施，一些围绕云服务的新型攻击和传统攻击逐渐形成。这通常是由于公司错误的配置和缺乏对云基础设施上公共条款的确切了解。无论是选择亚马逊 EC2、Azure、谷歌云还是其他云服务提供商，使用不同的云基础设施都已成为一种全球趋势。 对于红队队员来说，一个问题是如何在不同的云环境中进行探索。由于许多目标...

代码扫描 创建代码扫描 RepoInfo 参数说明 AddOn 参数说明 AdvancedSettings 参数说明 ResourceSpec 参数说明 Webhooks 参数说明 Hook 参数说明 执行代码扫描任务 Repo 参数说明 获取代码扫描任务详情 Repo 参数说明 代码扫描 创建代码扫描 请求 POST /...

代码扫描 新建代码扫描 基本信息 代码信息 变量 扫描脚本 SonarScanner 扫描 高级配置 触发器与通知 触发器 通知 质量门禁检查 执行代码扫描 代码扫描 本文主要介绍如何使用 ZadigX 的代码扫描。目前支持以下功能： 支持对所有语言的代码进行代码扫描 支持在 ZadigX 中使用 SonarQube 工具和...

代码扫描 创建代码扫描 RepoInfo 参数说明 AddOn 参数说明 AdvancedSettings 参数说明 ResourceSpec 参数说明 Webhooks 参数说明 Hook 参数说明 执行代码扫描任务 Repo 参数说明 获取代码扫描任务详情 Repo 参数说明 代码扫描 创建代码扫描 请求 POST /...