nodejsscan

Statischer Sicherheitscode-Scanner (SAST) für Node.js-Anwendungen, unterstützt durch libsast und semgrep.

Hergestellt mit in Indien

nodejsscan unterstützen

• Spenden via PayPal:
• Projekt sponsern:

e-Learning-Kurse & Zertifizierungen

OpSecX Node.js Security: Pentesting and Exploitation - NJS

nodejsscan ausführen

docker pull opensecurity/nodejsscan:latest
docker run -it -p 9090:9090 opensecurity/nodejsscan:latest

nodejsscan lokal einrichten

Postgres installieren und SQLALCHEMY_DATABASE_URI in nodejsscan/settings.py oder als Umgebungsvariable konfigurieren.

Ab Version 4 wird Windows nicht mehr unterstützt.

git clone https://github.com/ajinabraham/nodejsscan.git
cd nodejsscan
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python3 manage.py recreate-db # Einmal ausführen, um das Datenbankschema zu erstellen

Um nodejsscan auszuführen

./run.sh

Dies startet die nodejsscan-Weboberfläche unter http://127.0.0.1:9090

Kommandozeilenschnittstelle (CLI) und Python-API

• CLI: https://github.com/ajinabraham/njsscan#command-line-options
• API: https://github.com/ajinabraham/njsscan#python-api

Präsentationen

Integrationen

Slack-Benachrichtigungen

Erstellen Sie Ihre Slack-App Slack App und setzen Sie SLACK_WEBHOOK_URL in nodejsscan/settings.py oder als Umgebungsvariable.

E-Mail-Benachrichtigungen

Konfigurieren Sie SMTP-Einstellungen in nodejsscan/settings.py oder als Umgebungsvariable.

CI/CD oder DevSecOps

• Github Action: https://github.com/ajinabraham/njsscan#github-action
• Gitlab CI/CD: https://github.com/ajinabraham/njsscan#gitlab-cicd
• Travis CI: https://github.com/ajinabraham/njsscan#travis-ci

Docker-Image erstellen

docker build -t nodejsscan .
docker run -it -p 9090:9090 nodejsscan

• CLI Docker-Image: https://github.com/ajinabraham/njsscan#build-locally

nodejsscan Screenshots