关于Betterscan

Betterscan是一款多功能代码安全编排与审计工具，该工具可以针对源代码执行代码扫描、SAST、静态分析和其他安全审计任务，并生成可读的整合报告。

Betterscan 是一个编排工具链，它使用最先进的工具来扫描您的源代码和基础设施 IaC，并分析您的安全和合规风险。

目前支持：Java、Python、PERL、Ruby、C、C++、Javascript、Typescript、GO、基础设施即代码（IaC）安全和最佳实践（Docker、Kubernetes（k8s）、Terraform AWS、GCP、Azure）、敏感数据扫描和错误配置等。

工具架构

工具安装

由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/tcosolutions/betterscan.git

工具使用

二进制使用

CLI 输出

在 Git 存储库文件夹中的命令提示符中运行：

sh <(curl https://raw.githubusercontent.com/tcosolutions/betterscan/main/cli.sh)

HTML、JSON、SARIF 输出

结果将位于当前目录中的“report.html”、“report.json”和“report.sarif”文件中，在 Git 存储库文件夹中的命令提示符中运行：

sh <(curl https://raw.githubusercontent.com/tcosolutions/betterscan/main/cli-html.sh)

Web UI

Docker：

git clone [email protected]:tcosolutions/betterscan.git

cd betterscan/dockerhub

docker compose up

Kubernetes/Minikube：

helm repo add betterscan-repo https://marcinguy.github.io/betterscan-chart

helm repo update

helm install betterscan betterscan-repo/betterscan

打开浏览器进行以下操作：

http://localhost:5000

许可证协议

本项目的开发与发布遵循AGPL-3.0开源许可协议。

项目地址

Betterscan：【GitHub传送门】

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。

本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！

程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）