nodejsscan

ماسح أمان الكود الثابت (SAST) لتطبيقات Node.js مدعوم من libsast و semgrep.

صنع بـ في الهند

دعم nodejsscan

• تبرع عبر Paypal:
• رعاية المشروع:

دورات التعلم الإلكتروني والشهادات

أمان OpSecX Node.js: اختبار الاختراق والاستغلال - NJS

تشغيل nodejsscan

docker pull opensecurity/nodejsscan:latest
docker run -it -p 9090:9090 opensecurity/nodejsscan:latest

إعداد nodejsscan محليًا

قم بتثبيت Postgres وقم بتكوين SQLALCHEMY_DATABASE_URI في nodejsscan/settings.py أو كمتغير بيئة.

اعتبارًا من الإصدار 4، تم إسقاط دعم Windows.

git clone https://github.com/ajinabraham/nodejsscan.git
cd nodejsscan
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python3 manage.py recreate-db # Run once to create database schema

لتشغيل nodejsscan

./run.sh

سيؤدي هذا إلى تشغيل واجهة المستخدم الخاصة بـ nodejsscan على http://127.0.0.1:9090

واجهة سطر الأوامر (CLI) وواجهة Python البرمجية

• CLI: https://github.com/ajinabraham/njsscan#command-line-options
• API: https://github.com/ajinabraham/njsscan#python-api

العروض التقديمية

التكاملات

تنبيهات Slack

قم بإنشاء تطبيق Slack الخاص بك Slack App وقم بتعيين SLACK_WEBHOOK_URL في nodejsscan/settings.py أو كمتغير بيئة.

تنبيهات البريد الإلكتروني

قم بتكوين إعدادات SMTP في nodejsscan/settings.py أو كمتغير بيئة.

CI/CD أو DevSecOps

• إجراء GitHub: https://github.com/ajinabraham/njsscan#github-action
• Gitlab CI/CD: https://github.com/ajinabraham/njsscan#gitlab-cicd
• Travis CI: https://github.com/ajinabraham/njsscan#travis-ci

بناء صورة Docker

docker build -t nodejsscan .
docker run -it -p 9090:9090 nodejsscan

• CLI Docker Image: https://github.com/ajinabraham/njsscan#build-locally

لقطات شاشة nodejsscan