securecodebox/parser-git-repo-scanner

OWASP secureCodeBox 概述

OWASP secureCodeBox是一个自动化、可扩展的开源解决方案，用于通过简单轻量的界面集成各种安全漏洞扫描器。其使命是支持DevSecOps团队轻松自动化不同场景下的安全漏洞测试，帮助在开发过程早期发现低风险问题，使渗透测试人员能专注于主要安全问题。该项目运行在Kubernetes上（需使用Helm安装），也可基于Docker基础设施启动集成的扫描器。

支持的标签

• latest（表示最新稳定版本构建）
• 特定版本标签，如 3.0.0、2.9.0、2.8.0、2.7.0

如何使用此镜像

此parser镜像需与对应的安全扫描器Docker镜像配合使用，用于解析扫描结果。详细说明参见文档：[***]

拉取镜像

bash
docker pull securecodebox/parser-git-repo-scanner

Docker部署方案示例

假设Git-Repo-Scanner扫描器生成结果文件findings.json，可通过以下命令使用parser解析结果：

bash
docker run --rm -v $(pwd):/scans securecodebox/parser-git-repo-scanner -i /scans/findings.json -o /scans/parsed-findings.json

Git-Repo-Scanner 介绍

Git-Repo-Scanner是一个Python脚本，用于发现GitHub或GitLab上的仓库。其主要用途是为gitleaks和semgrep扫描器提供级联输入。

社区

欢迎通过以下渠道参与：

• https://github.com/secureCodeBox/
• OWASP Slack（#project-securecodebox频道）

• ---

secureCodeBox是官方OWASP项目。

许可证

![License]([***]

此镜像可能包含其他软件，其许可证可能不同（如基础发行版中的Bash及依赖项）。使用前请确保符合所有包含软件的许可证要求。