[!NOTE] Unisciti a noi su SafetyCLI. Stiamo assumendo per vari ruoli.

Indice

• Indice
• Introduzione
• Caratteristiche principali
• Per iniziare
  • GitHub Action
  • Interfaccia a riga di comando
    • 1. Installazione
    • 2. Accedi o registrati
    • 3. Esegui la tua prima scansione
  • Comandi di base
• Accordo sul livello di servizio (SLA)
• Documentazione dettagliata
• Licenza
• Versioni di Python supportate
• Risorse

Introduzione

Safety CLI è uno scanner di vulnerabilità delle dipendenze Python progettato per migliorare la sicurezza della supply chain software, rilevando pacchetti con vulnerabilità note e pacchetti dannosi in ambienti di sviluppo locali, CI/CD e sistemi di produzione. Safety CLI può essere distribuito in pochi minuti e fornisce raccomandazioni chiare e attuabili per la correzione delle vulnerabilità rilevate.

Sfruttando il database più completo del settore di vulnerabilità e pacchetti dannosi, Safety CLI Scanner consente ai team di rilevare vulnerabilità in ogni fase del ciclo di vita dello sviluppo software.

Caratteristiche principali

• Scansione versatile e completa della sicurezza delle dipendenze per pacchetti Python.
• Sfrutta Safety DB, il set di dati di vulnerabilità più completo disponibile per Python.
• Output chiaro con raccomandazioni dettagliate per la correzione delle vulnerabilità.
• Aggiorna automaticamente i file dei requisiti a versioni sicure delle dipendenze, ove disponibili, guidato dalle impostazioni policy del progetto.
• Scansione di singoli file dei requisiti e directory di progetto o scansioni a livello di sistema su macchine sviluppatore, pipeline CI/CD e sistemi di produzione per rilevare dipendenze vulnerabili o dannose.
• Output JSON, SBOM, HTML e testo.
• Facile integrazione con pipeline CI/CD, inclusi GitHub Actions.
• Pronto per l'impresa: Safety CLI può essere distribuito senza problemi a team di grandi dimensioni con configurazioni di progetto complesse, on-premise o come prodotto SaaS.

Per iniziare

GitHub Action

• Testa Safety CLI in CI/CD usando la nostra GitHub Action.
• La documentazione completa sulla GitHub Action è disponibile sul nostro Hub della documentazione.

Interfaccia a riga di comando

1. Installazione

• Installa Safety sulla tua macchina di sviluppo.
• Esegui pip install safety.

2. Accedi o registrati

• Esegui la tua prima scansione con safety scan.
• Se non autenticato, Safety chiederà di creare un account o accedere.
• Usa safety auth per verificare lo stato di autenticazione.

3. Esegui la tua prima scansione

• Naviga in una directory di progetto ed esegui safety scan.
• Safety eseguirà una scansione e presenterà i risultati nel Terminale.

Comandi di base

• safety --help: Accedi alla guida e visualizza tutti i comandi disponibili.
• safety auth: Avvia il flusso di autenticazione o mostra lo stato.
• safety scan: Esegui una scansione delle vulnerabilità nella directory corrente.
• safety system-scan: Scopri gli asset della supply chain sulla tua macchina di sviluppo — assistenti AI (es. Claude Code, Claude Desktop), dipendenze, runtime, ambienti e strumenti di sviluppo. Disponibile come parte del prodotto commerciale Safety — vedi https://getsafety.com/.
• safety scan --apply-fixes: Aggiorna le dipendenze vulnerabili.

Accordo sul livello di servizio (SLA)

Ci impegniamo a mantenere un alto livello di reattività e trasparenza nella gestione dei problemi segnalati nei nostri codebase. Questo SLA delinea le nostre politiche e procedure per la gestione dei problemi, al fine di garantire risoluzioni tempestive e comunicazione efficace con la nostra community.

• Leggi il nostro SLA completo

Documentazione dettagliata

La documentazione completa è disponibile su https://docs.safetycli.com.

Nella documentazione sono inclusi i seguenti argomenti chiave:

Safety CLI 3

• Introduzione a Safety CLI 3
• Guida rapida
• Installazione e autenticazione
• Scansione di pacchetti vulnerabili e dannosi
• Visualizzazione dei risultati della scansione
• Comandi e input disponibili
• Scansione in CI/CD
• Scansione delle licenze
• Codici di uscita

Correzione delle vulnerabilità

• Applicazione delle correzioni

Integrazione

• Protezione dei repository Git
• GitHub
• GitHub Actions
• GitLab
• Hook post-commit Git
• BitBucket
• Pipenv
• Contenitori Docker

Amministrazione

• Gestione delle policy

Output

• Opzioni e raccomandazioni di output
• Output JSON
• Output SBOM
• Output HTML

Varie

• Note di rilascio
• Modifiche sostanziali in Safety 3
• Documentazione Safety 2.x
• Supporto

Lo stato del sistema è disponibile su https://status.safetycli.com

Ulteriore supporto è disponibile via email all'indirizzo [email protected].

Licenza

Safety è distribuito sotto licenza MIT.