内容简介:今天给大家介绍的这款开源工具名叫AutoSource,它是一款整合了SonarQube的自动化源代码审计框架。AutoSource是一款整合了SonarQube的自动化源代码审计框架,广大研究人员可以利用该工具来进行静态代码分析与审计。除此之外,在AutoSource的帮助下,我们还可以在SDLC(软件开发生命周期)的各个阶段中对目标项目进行高效率的漏洞扫描。代码扫描的过程也非常简单,我们只需要将给定的GIT代码库链接到框架中,AutoSource就可以完成剩下的自动化扫描任务了。
今天给大家介绍的这款开源 工具 名叫AutoSource,它是一款整合了SonarQube的自动化源代码审计框架。
AutoSource
AutoSource是一款整合了SonarQube的自动化源代码审计框架,广大研究人员可以利用该工具来进行静态代码分析与审计。除此之外,在AutoSource的帮助下,我们还可以在SDLC(软件开发生命周期)的各个阶段中对目标项目进行高效率的漏洞扫描。代码扫描的过程也非常简单,我们只需要将给定的GIT代码库链接到框架中,AutoSource就可以完成剩下的自动化扫描任务了。
AutoSource框架目前支持在大部分常见计算机平台上执行源代码审计,其中包括macOS、 Linux 和Windows。
工具安装
1、 使用下列命令将AutoSource框架代码库克隆到本地设备:
git clone https://github.com/Securityautomation/autoSource.git
2、 读取prerequisites.txt文件,并安装所有框架依赖组件。
3、 运行downloadSonar.py文件,该文件将下载并安装SonarQube框架,安装完成后可以直接在浏览器地址栏中输入“ http://127.0.0.1:9000 “来访问工具:
python3 downloadSonar.py
4、 接下来,运行executeScanner.py文件,该文将会要求你输入需要扫描的GIT代码库地址:
python3 executeScanner.py
5、 扫描完成后,可以直接访问下列地址来查看SonarQube界面:
http://127.0.0.1:9000
工具运行截图
下载SonarQube和SonarScanner:
SonarQube运行:
运行扫描器:
自动化扫描过程:
扫描成功:
SonarQube仪表盘:
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网
猜你喜欢:- 代码审计--源代码审计思路
- ApplicationInspector:一款功能强大的软件源代码分析与审计工具
- 微软开源一款功能强大的软件源代码分析与审计工具 Application Inspector
- 如何阅读源代码
- 开放源代码库指南
- unittest 源代码阅读
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
Web Design Index 7
Pepin Press / PEPIN PRESS / 20070501 / TWD$1000.00
《網頁設計索引》年刊自2000年誕生起現已發展成同行業最重要的出版物之一,每年都會對網頁設計的最新趨勢給予準確概述。網站可簡單到只有一頁,也可以設計為具有最新數位性能的複雜結構。《網頁設計索引》的篩選標準是根據設計品質、創意及效率-而不管複雜程度如何。因此在本書中你可以找到所有可能的樣式和風格的實例。 每輯《網頁設計索引》都展示了1002個精采的網頁 同時提供了每個網頁的URL。網頁設計和編......一起来看看 《Web Design Index 7》 这本书的介绍吧!
html转js在线工具
html转js在线工具
RGB CMYK 转换工具
RGB CMYK 互转工具