insider

該文檔也可以在Portuguese中找到。

Insider是社區內幕應用程序安全團隊的OSS CLI項目。

Insider專注於覆蓋OWASP前10名，以進行源代碼分析，以在源代碼中找到漏洞，專注於敏捷且易於實現的DevOps管道中的軟件。

我們目前支持以下技術：Java（Maven和Android），Kotlin（Android），Swift（ios），.NET Fulf Framework，C＃和JavaScript（Node.js）。

有一個github動作，可以通過內部人員，免費，易於整合和無摩擦來保護存儲庫。這是直接在存儲庫上保護代碼的最簡單方法。看看 - 內幕行動

---

安裝

您可以使用預編譯的二進製文件或從源中安裝內幕。

預編譯的二進製文件

我們有針對Linux，Windows和MacOS操作系統的二進製文件，您可以在此處找到。

玩得開心！

---

用法

 insider is the CLI project from the Insider Application Security Team for the community

Usage:
  -exclude value
        Patterns to exclude directory or files to analyze. Can be used multiple times
  -jobs int
        Number of analysis to execute in parallel (default 4)
  -no-html
        Skips the report generation in the HTML format
  -no-json
        Skips the report generation in the JSON format
  -quiet
        No output logs of execution
  -security float
        Set the Security level, values between 0 and 100 (default 0)
  -target string
        Specify where to look for files to run the specific ruleset
  -tech string
        Specify which technology ruleset to load
  -v    Enable verbose output
  -version
        Show version and quit with exit code 0

Supported technologies:
        android
        java
        ios
        javascript
        csharp

Example of use:
        # Run JavaScript analysis on specific directoty
        insider -tech javascript -target <directory>

        # Run Android analysis on specific directoty and ignore html and json report
        insider -tech android -target <directory> -no-html -no-json

        # Run Java analysis on specific directoty with a base security value to fail
        insider -tech java -target <directory> -security 20

        # Run JavaScript analysis on specific directoty and exclude node_modules and test files
        insider -tech javascript -target <directory> -exclude tests/* -exclude node_modules/*

---

例子

 # Check the correct release for your environment
$ wget https://github.com/insidersec/insider/releases/download/2.1.0/insider_2.1.0_linux_x86_64.tar.gz
$ tar -xf insider_2.1.0_linux_x86_64.tar.gz 
$ chmod +x insider
$ ./insider --tech javascript  --target < projectfolder >

---

Docker

您還可以在容器中運行insider 。您只需要將目標安裝到一個卷中：

$ docker run --rm -v $( pwd ) :/target-project insidersec/insider -tech < tech > -target /target-project

---

演示

---

貢獻

• 您的貢獻和建議是衷心的♥歡迎。請參閱此處的貢獻指南。請通過問題頁面報告錯誤。有關報告安全問題的安全策略，請參見此處。 （✿✿）

---

從來源建造

要從源構建內部人士，您至少需要GO版本1.13工作。

$ go get github.com/insidersec/insider/cmd/insider

---

執照

• 這項工作是在麻省理工學院獲得許可的。