veinmind-tools

Documentação

veinmind-tools é um conjunto de ferramentas de segurança para contêineres desenvolvido pela Chaitin Technology, incubado pela equipe Muyun, construído sobre o veinmind-sdk

veinmind, nome chinês 问脉, significa Segurança de contêineres é como veias e meridianos, examinar, ouvir, perguntar e sentir para diagnosticar e tratar doenças. O objetivo é ser uma receita eficaz no campo cloud native

Documentação em chinês | English

🔥 Demo

O 问脉 foi integrado ao openai, você pode usar o openai para fazer uma análise humanizada dos resultados da varredura, permitindo que você entenda mais claramente quais riscos foram encontrados nesta varredura.

🕹️ Início rápido

1. Verifique se o Docker está instalado corretamente na máquina

docker info

2. Instale a imagem veinmind-runner

docker pull registry.veinmind.tech/veinmind/veinmind-runner:latest

3. Baixe o script de inicialização do contêiner paralelo veinmind-runner

wget -q https://download.veinmind.tech/scripts/veinmind-runner-parallel-container-run.sh -O run.sh && chmod +x run.sh

4. Escaneie rapidamente imagens/contêineres locais

./run.sh scan [image/container]

5. Use análise inteligente com openAI

./run.sh scan [image/container] --enable-analyze --openai-token  <your_openai_token>

Nota: Ao usar openAI, certifique-se de que a rede atual possa acessar o openAI Ao iniciar contêineres paralelos, é necessário configurar manualmente o proxy através de docker run -e http_proxy=xxxx -e https_proxy=xxxx (para cenários sem proxy global)

6. Gere relatórios em

./run.sh scan [image/container] --format=html,cli

O relatório gerará um report.html ou report.json no diretório atual Você pode passar vários formatos de relatório separados por ,, por exemplo, --format=html,cli,json gerará três relatórios diferentes.

🔨 Lista de ferramentas

PS: Atualmente, todas as ferramentas suportam execução em contêiner paralelo

🧑‍💻 Escrever plugins

Você pode criar rapidamente um plugin veinmind-tools através do exemplo, veja veinmind-example

☁️ Compatibilidade com infraestrutura cloud native

🛴 Princípio de funcionamento

🏘️ Entre em contato

1. Você pode relatar bugs e sugerir funcionalidades diretamente através do GitHub Issues.
2. Escaneie o QR code abaixo para adicionar o assistente do 问脉 e entrar no grupo de discussão de usuários do 问脉 para discussões detalhadas

✨ CTStack

veinmind-tools agora faz parte da comunidade CTStack

✨ Projeto 404 StarLink

veinmind-tools agora faz parte do Projeto 404 StarLink

✨ Histórico de Estrelas