Snyk 免费的安全软件
在开源依赖性中查找并修复漏洞
开源Web漏洞扫描工具可以在RubyGems，NPM，PYPI，Maven等依赖依赖性中连续查找和修复漏洞
Snyk
概述
Snyk是CLI构建时间安全/漏洞/风险扫描工具，支持Ruby和其他具有许多安全默认的语言。在整个开发过程中，在开源依赖性中不断地自动找到，修复和监视漏洞。大规模安全要求应用程序开发人员成为测试网站漏洞的安全过程中的第一步。 Snyk开源应用程序安全可帮助开发人员快速开发并保持安全。将现代云本机应用程序的所有组件固定在单个SNYK开源扫描工具中。 Snyk的Cloud App Security平台的目的是为开源开发人员轻松使用，以便以规模和速度进行安全和无风险的开发。 Snyk Web应用程序安全解决方案正在帮助开发人员使用开源依赖关系并保持安全。 Snyk是开源的免费云应用程序安全软件。 Snyk会自动找到，修复，监视和防止Ruby，Node.js，Java，Python和Scala应用程序中的漏洞。 SNYK监视和跟踪超过800,000个开源软件中的漏洞，并帮助在线保护25,000多个应用程序。 83％的SNYK Web应用程序漏洞扫描应用程序用户在其在线应用程序中发现了风险和漏洞，并定期披露新漏洞，使您的应用程序处于风险状态。
系统要求
为了安装开源SNYK实用程序CLI工具，您需要安装以下依赖项和先决条件：
- 带有SNYK支持语言的项目，例如Ruby
- 使用开源软件包的代码项目
- 部署在支持的源代码管理系统上的项目，例如GitHub
- 通过访问Snyk网站创建一个SNYK帐户
特征
SNYK CLI和构建时间工具的一些重要功能清单以查找和修复开源依赖性中的已知漏洞是：
- 通过在CI过程中的项目上运行SNYK测试来查找漏洞。
- 使用SNYK向导和SNYK Protect修复漏洞。
- SNYK向导可以通过查找和修复项目中的已知漏洞来引导您。
- 警告Snyk监视器记录依赖性状态和SNYK上的任何漏洞。
- 当添加脆弱的node.js或Ruby依赖关系时，通过在CI过程中运行SNYK测试来防止新的脆弱依赖性。
安装
**安装snyk for ruby **
Snyk支持在CLI和GIT集成中进行测试，监视和修复Ruby项目，这些项目的依赖性由Bundler管理。现在，请遵循以下逐步指南以设置SNYK。 SNYK实用程序CLI工具允许您使用在NPM运行中安装的命令行开始开始：
npm install -g snyk
安装后，您需要使用SNYK帐户进行身份验证：
snyk auth
测试您的本地项目：
snyk test
通过以下方式警告：
snyk monitor
在下面运行命令，以获取所有命令的快速概述，其中包含更多详细信息和示例：
snyk iac --help
还提供了Snyk作为一组Docker图像，这些图像带有每个软件包管理器的运行时环境。例如，NPM图像将携带所有所需的设置，以在当前运行的容器上运行NPM安装。目前有NPM，Ruby，Maven，Gradle和SBT的图像。这些图像可以默认情况下在指定的项目上执行SNYK测试，该项目以读/写入量为容器，并且在运行Docker容器时设置了监视器环境变量，则SNYK Monitor。请参阅以下RubyGems图像示例，介绍如何在Docker中运行Snyk： 主机项目文件夹将安装到容器上的 /项目，并将用于读取依赖项文件并为CI构建写入结果。这是RubyGems图像中运行SNYK测试和SNYK监视器的一个示例：
docker run -it
-e "SNYK_TOKEN="
-e "USER_ID=1234"
-e "MONITOR=true"
-v ":/project"
snyk/snyk-cli:rubygems test --org=my-org-name
支持Rails清单文件上的以下红宝石：
Gemfile
Gemfile.lock
在Docker上运行容器时，可以使用以下环境变量：
SNYK_TOKEN
USER_ID
MONITOR
PROJECT_FOLDER
ENV_FLAGS
TARGET_FILE
要添加项目，请查看导入项目的漏洞结果，然后通过修复/合并请求来修复漏洞，请检查Snyk开源开始 恭喜！您已经成功安装了Snyk CLI和构建时间工具。享受！ 探索
在本文中，我们讨论了SNYK开源安全软件。要了解其他开源安全软件，请访问以下页面：
