application portfolio auditor

Auditor de portfólio de aplicativos

Application Portfolio Auditor é uma ferramenta de avaliação de código aberto que automatiza e simplifica a auditoria de grandes conjuntos de aplicativos. Ao alavancar até 18 ferramentas de análise, ele gera relatórios abrangentes, ajudando você a obter informações rapidamente sobre seus aplicativos e criar um roteiro eficaz de modernização de aplicativos.

Principais recursos:

• CLI abrangente : A interface da linha de comando audit (CLI) reduz as barreiras para analisar com segurança um grande conjunto de aplicativos.

• Endurecido por padrão : valida sistematicamente os pré-requisitos e as ferramentas de análise de pré-configurações seguindo as melhores práticas.

• Uma ampla variedade de aplicações suportadas : abrange a maioria das linguagens de programação modernas (Java, Python, .NET, NodeJS) e análises como o código -fonte como binários compilados.

• Inteligência combinada: aproveitam e combina informações de até 18 ferramentas de análise de aplicativos gratuitas e de código aberto.

• Resumos agregados : gera páginas HTML estáticas conectando todos os resultados para ajudá-lo a entender seu portfólio de diferentes perspectivas, como leitura de nuvem, segurança, idiomas usados, licenciamento e qualidade.

• Resultados portáteis : exporta relatórios como diretório explodido, arquivos ZIP, kubernetes ou implantações de nuvem.

Começando

Siga estas etapas para começar com Application Portfolio Auditor :

1. Clone o repositório:

$ git clone [email protected]:vmware-tanzu/application-portfolio-auditor.git

2. Instale pré -requisitos:

$ cd application-portfolio-auditor
$ ./audit setup

Nota: Este comando automatiza a instalação de todos os pré -requisitos necessários. Ele configura automaticamente com base no sistema operacional detectado (MacOS, Ubuntu, CentOS ou Amazon Linux 2023) e requer direitos de sudo. O processo pode levar alguns minutos para ser concluído.

Dica: se você estiver enfrentando problemas durante a instalação, verifique se o usuário local tem acesso total à pasta de instalação: $ sudo chown -R $(id -u):$(id -g) "application-portfolio-auditor"

3. Recuperar as ferramentas e estruturas necessárias:

$ ./audit download

Nota: Este comando baixa os recursos necessários da Internet e cria várias imagens do Docker localmente. O processo pode levar alguns minutos para ser concluído.

4. Gere seu primeiro relatório:
   1. Faça o download de um aplicativo de teste: mkdir -p apps/test; wget -P apps/test https://repo1.maven.org/maven2/org/codehaus/cargo/simple-ear/1.10.9/simple-ear-1.10.9.ear
   2. Inicie a análise ./audit run -a -g test
   3. Abra o arquivo index.html no diretório reports/TIMESTAMP criado para visualizar os relatórios gerados.
   4. Inicie o back -end do analisador de adequação da nuvem executando ./launch_csa_ui.sh no diretório reports/TIMESTAMP . Todos os outros relatórios são arquivos estáticos.
   5. Explore os relatórios, descobertas e recursos da ferramenta!

Perguntas frequentes

Quais são os pré -requisitos técnicos para executar a ferramenta?

Esta tabela resume todos os pré -requisitos para usar o auditor de portfólio de aplicativos:

Categoria	Mininum	Recomendado
Sistema operacional	CentOS, Ubuntu ou MacOS	Versão mais recente instalada
BATER	16+ GB	32 GB
Disco	100+ GB	Disco SSD
CPU	8+ núcleos / vcpus	-
Chips	Intel ou Apple Silicon	-
Internet	Disponível para configuração e atualizações	Disponível durante a análise

Que tipos de aplicativos podem ser analisados?

A maioria das aplicações modernas implementou as linguagens de programação modernas são suportadas (Java, Python, .NET, NodeJS). Também os binários como código -fonte podem ser analisados.

Onde posso aprender mais e encontrar a documentação ?

Por favor, verifique a página Sobre.md.

Eu tenho um problema, o que devo fazer?

Primeiro, verifique se você está encontrando todos os pré -requisitos. Certifique -se de que você tenha RAM suficientes o suficiente para o seu ambiente do Docker.

Se um reinício, uma limpeza ou um olhar para a documentação não ajuda ainda mais, você pode criar um problema no Github. Para obter detalhes sobre o que incluir em seu relatório, siga as diretrizes de solicitação de tração acima e compartilhe:

• O que aconteceu: também nos diga, o que você esperava que acontecesse.
• Versão usada: Qual versão do Application-Portfolio-Auditor você está executando.
• Ambiente: Em que sistema operacional, Chipset (Intel/Apple Silicon) é o software em execução.
• Quaisquer outras informações potencialmente relevantes, como o navegador do JDK usado.

Contribuindo

A equipe do Projeto Auditor de Aplicativo do Application recebe contribuições da comunidade. Se você deseja contribuir com o código e não assinou nosso contrato de licença de colaborador, nosso bot atualizará o problema quando você abrir uma solicitação de tração. Para qualquer dúvida sobre o processo do CLA, consulte nossas perguntas frequentes. Para obter informações mais detalhadas, consulte contribuindo.md.

Licença

A Application Portfolio Auditor é divulgado sob a licença Apache 2.0. Para obter informações mais detalhadas, consulte o arquivo de licença.