Polecenia CLI

Wybierz polecenie

1vice audit [path]
2vice scan <url>
3vice baseline [path]
4vice diff <old.json> <new.json>
5vice badge --input <report.json>
6vice history

Kontroluj audyt lokalny

• --ci umożliwia egzekwowanie kodu wyjścia z domyślnym minimalnym wynikiem bezpieczeństwa równym 70.
• --min-security score ustawia próg wyniku bezpieczeństwa.
• --min-confidence utrzymuje wykryte problemy na poziomie lub powyżej niskiego, średniego lub wysokiego poziomu ufności.
• --severity-min limity ważności wliczane do wyniku bezpieczeństwa.
• --no-baseline ignoruje projekt baseline dla tego uruchomienia.

Twórz dane wyjściowe do odczytu maszynowego

JSON jest przydatny do niestandardowej automatyzacji i przechowywania raportów. SARIF 2.1.0 jest przeznaczony dla kompatybilnych systemów skanowania kodów.

1vice audit . --ci --json > vice-report.json
2vice audit . --ci --format sarif --output results.sarif

Porównaj i opublikuj wyniki

• Migawki baseline przejrzały wykryte problemy w pliku .vice-baseline.json.
• diff porównuje dwa zapisane raporty JSON i może wygenerować JSON lub Markdown.
• Badge tworzy plik punktu końcowego Shields.io JSON na podstawie raportu.
• historia zawiera raporty zapisane podczas uruchomień interaktywnych i lokalnych.