
ماسح الثغرات الأمنية للكشف عن الثغرات المنشورة علنًا في تبعيات التطبيقات
أداة فحص الثغرات الأمنية لكشف الثغرات المُعلنة علنياً في تبعيات التطبيق
$ remic -h
NAME:
remic - A simple and fast tool for detecting vulnerabilities in application dependencies
USAGE:
remic [options] file
VERSION:
0.0.2
OPTIONS:
--format value, -f value format (table, json) (default: "table")
--severity value, -s value severity of vulnerabilities to be displayed (default: "UNKNOWN,LOW,MEDIUM,HIGH,CRITICAL")
--output value, -o value output file name
--exit-code value Exit code when vulnerabilities were found (default: 0)
--skip-update skip db update
--ignore-unfixed display only fixed vulnerabilities
--debug, -d debug mode
--help, -h show help
--version, -v print the version
يقوم Remic تلقائياً باكتشاف الملفات التالية في الحاوية وفحص الثغرات الأمنية في تبعيات التطبيق.
لا يهم مسار هذه الملفات.
مثال: https://npm.pkg.github.com/knqyf263/trivy-ci-test/blob/master/Dockerfile