自動化、baselines、およびレポート

安定した CI しきい値を作成し、レポートを比較し、検出された既存の問題を常に可視化します。

非対話的に実行する

スクリプトとビルドシステムで --ci を使用します。 VICE は、セキュリティスコアがしきい値に達すると正常に終了し、しきい値に達しない場合は失敗します。しきい値を明示的に設定して、ポリシーがコマンドに表示されるようにします。

明示的なポリシー

vice audit . --ci --min-score 80 --min-confidence high --severity-min HIGH

baseline は、現在検出されている問題の安定したフィンガープリントのスナップショットを作成します。今後の監査では、検出された問題は結果に残りますが、新たに検出された問題のしきい値からは除外されます。

baseline を作成してバイパスする

1vice baseline .
2vice audit . --ci
3vice audit . --ci --no-baseline

baseline は修正ではありません

baseline はレビュー後にのみコミットしてください。問題が修正されたらエントリを削除し、エントリなしで定期的に実行して、全体的な危険性を確認します。

フィンガープリントを使用して、追加された問題、変更されていない問題、および検出された問題を解決した問題を区別します。すべての差分をコード変更として扱う前に、エンジン、ルールセット、スコアリング、およびカバレッジのメタデータを比較します。

差分のレポート

1vice diff scans/old.json scans/new.json
2vice diff scans/old.json scans/new.json --markdown

VICE は機密値をマスクしますが、レポートではプライベートパス、ホスト名、セキュリティ体制を明らかにすることができます。レポートアーティファクトに、他のセキュリティ出力と同じ保持およびアクセス制御を与えます。

オープンソースエンジン、モジュール、スコープコントロールを確認します。