AWSInspector会包括yarn.lock中但未安装的软件包漏洞吗?
创始人
2024-09-25 21:34:08
0

AWS Inspector会检查当前安装的软件包和其对应的版本是否存在漏洞。如果yarn.lock中包含但未安装的软件包存在漏洞,AWS Inspector将不会检测到这些漏洞。

为了检测所有的漏洞,需要先在本地使用Snyk等漏洞扫描工具扫描yarn.lock中的所有软件包,然后在部署AWS Inspector时,将该工具的扫描结果作为参数传递给AWS Inspector。

以下是一个使用Snyk扫描yarn.lock并将扫描结果传递给AWS Inspector的示例代码:

# install Snyk
npm install -g snyk

# scan yarn.lock
snyk test --file=yarn.lock

# export scan result to JSON file
snyk test --file=yarn.lock --json > snyk_result.json

# run AWS Inspector with scan result as input
aws inspector start-assessment-run --assessment-template-arn arn:aws:inspector:us-west-2:123456789012:target/0-nvgD0vZD/template/0-kv736vZN --user-attributes '{"snykScanResult": }' --assessment-run-name "MyAssessmentRun"

以上代码将使用Snyk扫描yarn.lock文件,并将扫描结果导出为JSON文件。然后,将扫描结果作为参数传递给AWS Inspector,以便在审计运行期间检测所有软件包漏洞。

相关内容

热门资讯

透视解谜!约局吧透视脚本(透视... 透视解谜!约局吧透视脚本(透视)aapoker俱乐部靠谱吗,教程模板(有挂透视)-哔哩哔哩进入游戏-...
透视关于!wpk可以透视吗(透... 透视关于!wpk可以透视吗(透视)hardrock透视工具,教程技法(存在有挂)-哔哩哔哩1、打开软...
透视详情!wepoker怎么设... 透视详情!wepoker怎么设置盖牌(透视)aapoker如何设置胜率,教程讲义(有挂透视)-哔哩哔...
透视详细!aapoker辅助器... 透视详细!aapoker辅助器是真的吗(透视)wepoker轻量版有透视吗,教程手筋(有挂头条)-哔...
透视必备!约局吧德州透视(透视... 透视必备!约局吧德州透视(透视)淘宝买wepoker透视有用吗,教程教程书(有挂讲解)-哔哩哔哩1、...
透视关于!德普之星辅助器app... 透视关于!德普之星辅助器app(透视)pokermaster脚本,教程方式(有挂细节)-哔哩哔哩暗藏...
透视总结!佛手在线大菠萝智能辅... 透视总结!佛手在线大菠萝智能辅助器(透视)aa poker辅助,教程手段(有挂细节)-哔哩哔哩1、游...
透视必备!hhpoker俱乐部... 透视必备!hhpoker俱乐部是干嘛的(透视)哈糖大菠萝助手,教程手筋(有挂方法)-哔哩哔哩暗藏猫腻...
透视曝光!wepoker黑侠破... 透视曝光!wepoker黑侠破解(透视)wejoker私人辅助软件,教程模板(讲解有挂)-哔哩哔哩1...
透视解迷!菠萝辅助器免费版的功... 透视解迷!菠萝辅助器免费版的功能介绍(透视)wepoker轻量版书签,教程法子(确实有挂)-哔哩哔哩...