AWSInspector会包括yarn.lock中但未安装的软件包漏洞吗?
创始人
2024-09-25 21:34:08
0

AWS Inspector会检查当前安装的软件包和其对应的版本是否存在漏洞。如果yarn.lock中包含但未安装的软件包存在漏洞,AWS Inspector将不会检测到这些漏洞。

为了检测所有的漏洞,需要先在本地使用Snyk等漏洞扫描工具扫描yarn.lock中的所有软件包,然后在部署AWS Inspector时,将该工具的扫描结果作为参数传递给AWS Inspector。

以下是一个使用Snyk扫描yarn.lock并将扫描结果传递给AWS Inspector的示例代码:

# install Snyk
npm install -g snyk

# scan yarn.lock
snyk test --file=yarn.lock

# export scan result to JSON file
snyk test --file=yarn.lock --json > snyk_result.json

# run AWS Inspector with scan result as input
aws inspector start-assessment-run --assessment-template-arn arn:aws:inspector:us-west-2:123456789012:target/0-nvgD0vZD/template/0-kv736vZN --user-attributes '{"snykScanResult": }' --assessment-run-name "MyAssessmentRun"

以上代码将使用Snyk扫描yarn.lock文件,并将扫描结果导出为JSON文件。然后,将扫描结果作为参数传递给AWS Inspector,以便在审计运行期间检测所有软件包漏洞。

相关内容

热门资讯

关于!微信微乐自建房辅助工具,... 关于!微信微乐自建房辅助工具,微乐家乡麻将自建房辅助app(开挂自建房)方法1)微乐家乡麻将自建房辅...
大家学习交流!微信卡五星辅助器... 大家学习交流!微信卡五星辅助器,微乐小程序免费黑科技(开挂自建房)方法1、很好的工具软件,可以解锁游...
三分钟了解!微乐微信自建房辅助... 三分钟了解!微乐微信自建房辅助工具插件,微乐家乡麻将自建房辅助app(开挂自建房)工具1、三分钟了解...
一分钟教会你!微乐家乡麻将自建... 一分钟教会你!微乐家乡麻将自建房辅助app,微乐自建房脚本免费入口(开挂自建房)方法1、用户打开应用...
分享实测!微信微乐自建房辅助工... 分享实测!微信微乐自建房辅助工具,微乐自建房脚本免费入口(开挂自建房)器1、起透看视 微信微乐自建房...
重大通报!微乐自建房辅助工具脚... 重大通报!微乐自建房辅助工具脚本,微乐小程序免费黑科技(开挂自建房)app微乐自建房辅助工具脚本破解...
如何分辨真伪!微乐微信自建房辅... 如何分辨真伪!微乐微信自建房辅助工具插件,微乐小程序免费黑科技(开挂自建房)技巧1、微乐微信自建房辅...
我来教教你!微乐自建房辅助工具... 我来教教你!微乐自建房辅助工具挂,微乐家乡麻将自建房辅助app(开挂自建房)工具1、玩家可以在微乐家...
重大来袭!微乐自建房辅助工具神... 重大来袭!微乐自建房辅助工具神器,微乐小程序免费黑科技(开挂自建房)器1、游戏颠覆性的策略玩法,独创...
带你了解!微信卡五星辅助器,微... 带你了解!微信卡五星辅助器,微乐自建房脚本免费入口(开挂自建房)方法1、带你了解!微信卡五星辅助器,...