Docktor

Docktor

수술 정밀도로 개발 환경을 분석하십시오

에 대한

DockTor는 사용하기 쉬운 분석 및 스캔 도구를 배포하는 웹 앱입니다.

오늘날 개발자들은 다양한 리소스를 사용합니다. 인공물의 보안을 보장하는 것은 점점 더 어렵습니다. 특히 취약성의 명백한 소스 인 Docker 환경.

특징

사용자는 단순하고 순수한 웹 응용 프로그램을 통해 상호 작용하여 분석하려는 요소를 선택합니다.

Docktor는 3 가지 주요 구성 요소 덕분에 나머지 작업을 처리합니다.

• 출처 : 스캐너가 분석 할 소스/아티팩트/입력 폴더를 선택하려면 UIS가 있습니까?
• 스캐너 : 처리를 수행하는 외부 도구입니다
• Vizualizer : 사용자의 데이터 향상을 담당하는 UIS입니까?

 그래프 TD
    [Docktor 프론트 엔드]

    B (출처 - 도커 이미지)
    C (소스 - 파일 시스템)
    D (출처 - repo git)
    e (소스 - 구성 파일)

    F (Vizualizer- 보고서 - 스캔 / vulenarabilities)

    W [Docktor 백엔드]

    y {computer}

    z (((스캐너 - 사소한))))

    w-> | report.json | 에프
    f-> a

    a -> b
    a -> c
    a -> d
    A-> e

    b-> | 로컬 도커 이미지 | w
    B-> | 원격 도커 이미지 | w
    C-> | 로컬 경로 | w
    d-> | 원격 우리 | w
    e-> | 로컬 경로 | w

    w-> | exec.command | 와이
    y-> | report.json | w

    y-> | ./trivy ... | z
    z-> | report.json | 와이

[출처] - Docker Images -SCA (소프트웨어 컴포지션 분석)

• 사소한 감지 :

  • 취약성

    • OS 패키지 (Alpine, Red Hat Universal Base Image, Red Hat Enterprise Linux, Centos, Almalinux, Rocky Linux, CBL-Mariner, Oracle Linux, Debian, Ubuntu, Amazon Linux, Opensuse Leap, Suse Enterprise Linux, Photon OS 및 Distroless)

    • 언어 별 패키지 (Bundler, Composer, Pipenv, Poetry, NPM, 원사,화물, Nuget, Maven 및 Go)

결과를 보려면 여기를 클릭하십시오

[출처] - 파일 시스템 - SCA (소프트웨어 컴포지션 분석)

• 사소한 감지 :

  • 취약성

    • OS 패키지 (Alpine, Red Hat Universal Base Image, Red Hat Enterprise Linux, Centos, Almalinux, Rocky Linux, CBL-Mariner, Oracle Linux, Debian, Ubuntu, Amazon Linux, Opensuse Leap, Suse Enterprise Linux, Photon OS 및 Distroless)

    • 언어 별 패키지 (Bundler, Composer, Pipenv, Poetry, NPM, 원사,화물, Nuget, Maven 및 Go)

결과를 보려면 여기를 클릭하십시오

[출처] - 구성 파일 - 오해 분석

• 사소한 감지 :

  • 오해
    • Kubernetes
    • 도커
    • Terraform
    • Cloudformation
    • 등.
  • 기미
    • AWS 액세스 키
    • GCP 서비스 계정
    • Github 개인 액세스 토큰
    • 등.

결과를 보려면 여기를 클릭하십시오

[출처] - Repo Git -SCA (소프트웨어 컴포지션 분석)

• 사소한 감지 :

  • 취약성

    • OS 패키지 (Alpine, Red Hat Universal Base Image, Red Hat Enterprise Linux, Centos, Almalinux, Rocky Linux, CBL-Mariner, Oracle Linux, Debian, Ubuntu, Amazon Linux, Opensuse Leap, Suse Enterprise Linux, Photon OS 및 Distroless)

    • 언어 별 패키지 (Bundler, Composer, Pipenv, Poetry, NPM, 원사,화물, Nuget, Maven 및 Go)

결과를 보려면 여기를 클릭하십시오

시작하기

-Docker Compose (선호하는 방법)와 함께 실행

 curl -LJO https://github.com/Matbabs/Docktor/blob/main/docker-compose.yml

docker-compose.yml 포함 폴더 내부.

 docker-compose up

참고 : /home 경로는 /home 컨테이너 경로가있는지도입니다. 특히 로컬 파일을 스캔하고 액세스 할 수 있습니다.

-Docker Run과 함께 실행하십시오

-Docker Run과 함께 실행하십시오

 docker pull matbabs/docktor

 docker run 
    -d 
    -p 3030:80 
    -p 4040:4040 
    -v "/var/run/docker.sock:/var/run/docker.sock:rw" 
    -v /home:/home 
    matbabs/docktor

Access UI

연결 : http : // localhost : 3030