זוהי אפליקציית לינוקס בשם tfsec שניתן להוריד את המהדורה האחרונה שלה בתור tfsec-checkgen-windows-amd64.exe. ניתן להפעיל אותו באופן מקוון בספק האירוח החינמי OnWorks עבור תחנות עבודה.
הורד והפעל באינטרנט את האפליקציה הזו בשם tfsec עם OnWorks בחינם.
בצע את ההוראות הבאות כדי להפעיל את האפליקציה הזו:
- 1. הורד את היישום הזה למחשב שלך.
- 2. הזן במנהל הקבצים שלנו https://www.onworks.net/myfiles.php?username=XXXXX עם שם המשתמש שאתה רוצה.
- 3. העלה את היישום הזה במנהל קבצים כזה.
- 4. הפעל את האמולטור המקוון של OnWorks Linux או Windows מקוון או אמולטור מקוון של MACOS מאתר זה.
- 5. ממערכת ההפעלה OnWorks Linux שזה עתה התחלת, עבור אל מנהל הקבצים שלנו https://www.onworks.net/myfiles.php?username=XXXXX עם שם המשתמש הרצוי.
- 6. הורד את האפליקציה, התקן אותה והפעל אותה.
בצילומי מסך
Ad
tfsec
תיאור
tfsec הוא סורק אבטחה ניתוח סטטי עבור קוד Terraform שלך. מתוכנן לפעול באופן מקומי ובצינורות ה-CI שלך, פלט ידידותי למפתחים ובדיקות מתועדות במלואן פירושם שזיהוי ותיקון יכולים להתבצע במהירות וביעילות ככל האפשר. tfsec נוקט בגישה של מפתח ראשון לסריקת תבניות Terraform שלך; באמצעות ניתוח סטטי ואינטגרציה עמוקה עם מנתח HCL הרשמי, זה מבטיח שניתן לזהות בעיות אבטחה לפני ששינויי התשתית שלך ייכנסו לתוקף. בודק הגדרות שגויות בכל ספקי הענן הגדולים (וחלק מינוריים). מיישם (ומייפה) מדיניות Rego המוגדרת על ידי המשתמש. תומך במספר פורמטי פלט: CLI, JSON, SARIF, CSV, CheckStyle ו-JUnit. ניתן להגדרה (באמצעות דגלי CLI ו/או קובץ תצורה). מהיר מאוד, מסוגל לסרוק במהירות מאגרי ענק. תוספים זמינים עבור IDEs פופולריים (JetBrains, VSCode ו-Vim).
תכונות
- מאות כללים מובנים
- סורק מודולים (מקומי ומרוחק)
- מעריך ביטויי HCL כמו גם ערכים מילוליים
- מעריך פונקציות Terraform
- מעריך קשרים בין משאבי Terraform
- תואם ל- Terraform CDK
שפת תכנות
Go
כל הקטגוריות
זוהי אפליקציה שניתן להביא גם מ-https://sourceforge.net/projects/tfsec.mirror/. זה התארח ב-OnWorks על מנת להפעיל אותו באינטרנט בצורה הקלה ביותר מאחת ממערכות ההפעלה החינמיות שלנו.
