例: すべての脆弱性クラスについて ./code を再帰的にスキャンする

注: CLIモードでは argv は $_POST にパースされるため、任意の POST 変数を設定できます。

Jenkins-CI 統合メモ

1. html publisher プラグイン をインストールする

2. (複数の) SCM を設定し、このリポジトリとスキャン対象のソースの両方を別々のフォルダーにクローンする

3. ビルドステップを追加: シェルを実行

   root@kitploit:~

   # config - remove this if you configure it via jenkins parameterized builds
   PATH_RIPS=rips-scanner
   PATH_REPORT=report
   FILE_REPORT=report.html
   PATH_TARGET=code
   RIPS_RECURSE_SUBDIR=1
   RIPS_VECTOR=all
   RIPS_VERBOSITY=2
   # copy dependencies
   mkdir -p report
   cp -r rips-scanner/css report
   cp -r rips-scanner/js report
   # run analysis
   echo "========================================================="
   echo "[**] running scan ... $PATH_TARGET"
   echo "========================================================="
   php $PATH_RIPS/index.php ignore_warning=1 loc=$PATH_TARGET subdirs=$RIPS_RECURSE_SUBDIR vector=$RIPS_VECTOR verbosity=$RIPS_VERBOSITY treestyle=1 stylesheet=ayti > $PATH_REPORT/$FILE_REPORT
   echo "========================================================="
   echo "[**] scan done ... check out $PATH_REPORT/$FILE_REPORT"
   echo "========================================================="
   

4. ビルドステップを追加: Python を実行

   root@kitploit:~

   import os, sys
   import rips_stats as rips
   if __name__=="__main__":
       report = os.path.join(os.environ.get("PATH_REPORT","report"),os.environ.get("FILE_REPORT","report.html"))
       sys.exit(rips.main([report]))
   

5. ポストビルドステップを追加: HTML を公開し、フォルダー 'report'、名前 'vulnerability-report' を選択する。アーカイブされたスキャン結果を指す新しいクリック可能なアクションアイコン 'vulnerability-report' が表示されます。

開発

RIPS の community ブランチはバージョン 0.55 からフォークされたもので、RIPS Technologies によって公式にサポートされていません。

オープンソース版の根本的な制限を克服し、最先端のセキュリティ解析を実行する、完全に再構築されたソリューションが RIPS Technologies から提供されています。

RIPS の次世代版の詳細は https://www.ripstech.com/product/datasheets/ をご覧ください。