veinmind-tools

Documentación

veinmind-tools es un conjunto de herramientas de seguridad para contenedores desarrollado por Chaitin Technology, incubado por el equipo Muyun, y construido sobre veinmind-sdk

veinmind, cuyo nombre en chino es 问脉 (Wenmai, que significa tomar el pulso de la seguridad en contenedores, diagnosticando y tratando las enfermedades mediante la observación, el olfato, la pregunta y la palpación). Su objetivo es ser una receta eficaz en el ámbito cloud-native.

Documentación en chino | English

🔥 Demo

Wenmai se ha integrado con OpenAI, permitiendo utilizar OpenAI para realizar un análisis humanizado de los resultados de escaneo, para que pueda comprender más claramente qué riesgos se descubrieron en este escaneo.

🕹️ Inicio rápido

1. Asegúrese de que Docker esté correctamente instalado en la máquina

docker info

2. Instale la imagen veinmind-runner

docker pull registry.veinmind.tech/veinmind/veinmind-runner:latest

3. Descargue el script de inicio para contenedor paralelo de veinmind-runner

wget -q https://download.veinmind.tech/scripts/veinmind-runner-parallel-container-run.sh -O run.sh && chmod +x run.sh

4. Escaneo rápido de imágenes/contendores locales

./run.sh scan [image/container]

5. Utilice el análisis inteligente de OpenAI

./run.sh scan [image/container] --enable-analyze --openai-token  <su_token_openai>

Nota: Al usar OpenAI, asegúrese de que la red actual pueda acceder a OpenAI. Al iniciar en contenedor paralelo, debe configurar manualmente el proxy mediante docker run -e http_proxy=xxxx -e https_proxy=xxxx (en escenarios donde no haya proxy global).

6. Genere informes en

./run.sh scan [image/container] --format=html,cli

El informe generará report.html o report.json en el directorio actual. Se pueden pasar múltiples formatos de informe separados por ,, por ejemplo, --format=html,cli,json generará tres informes diferentes.

🔨 Lista de herramientas

PS: Actualmente todas las herramientas admiten ejecución en modo contenedor paralelo.

🧑‍💻 Escribir complementos

Puede crear rápidamente un complemento veinmind-tools a través del ejemplo. Consulte veinmind-example.

☁️ Compatibilidad con infraestructura cloud-native

🛴 Principio de funcionamiento

🏘️ Contáctenos

1. Puede informar directamente errores y sugerir funciones a través de GitHub Issue.
2. Escanee el código QR a continuación para agregar al asistente de Wenmai y unirse al grupo de discusión de usuarios de Wenmai para discusiones detalladas.

✨ CTStack

veinmind-tools ahora forma parte de la comunidad CTStack.

✨ Proyecto 404 StarLink

veinmind-tools ahora forma parte del Proyecto 404 StarLink.

✨ Historial de estrellas