Название задания в Auditor: Mobsfscan
Образ в Auditor:registry.cybercodereview.ru/cybercodereview/security-images/mobsfscan:0.0.8Название импортера в Security Center: Mobsfscan
- это инструмент статического анализа, который позволяет найти небезопасные паттерны кода в исходном коде Android и iOS. Поддерживает код на Java, Kotlin, Swift и Objective C. mobsfscan использует правила статического анализа MobSF и работает на основе semgrep и libsast pattern matcher.
Обратите внимание, что импортер для MobSFScan поддерживает только формат --sarif.
-X POST: задает используемый метод HTTP (в данном случае POST).
-H "Authorization: Token <authorization_token>": задает , полученный от Security Center.
-H "Content-Type: multipart/form-data": задает тип содержимого запроса.
-F "file=@<report_file_path>": задает путь к файлу отчета, создаваемого сканером.
-F "product_name=<product_name>": задает название сканируемого продукта.
-F "product_type=<product_type>": задает тип сканируемого продукта.
-F "scanner_name=<scanner_name>": задает имя сканера, используемого для создания отчета (Bandit Scan или GitLab Bandit).
-F "branch=<branch_name>": (необязательно) указывает имя ветки в репозитории исходного кода (если применимо). Этот параметр особенно полезен, когда вы хотите связать результаты сканирования с определенной веткой в вашем репозитории. Если параметр не указан, сканирование будет связано с веткой по умолчанию.
Информация об активах, если используется
-F "repository=<repository SSH URL>": Если ваш продукт хранится в репозитории, введите адрес репозитория в определенном формате, например: git@gitlab.cybercodereview.ru:cybercodereview/security-center.git
-F "docker_image=<registry address>": Если ваш продукт является образом, введите адрес реестра, в котором находится ваш продукт, например: rregistry.cybercodereview.ru/cybercodereview/security-center/back/importer:latest
-F "domain=<domain>": Если ваш продукт является веб-продуктом, введите доменное имя вашего продукта, например: cybercodereview.ru
-F "host=<host>": Если ваш продукт является веб-продуктом, введите IP-адрес вашего продукта, например: 0.0.0.0.
