Exemplo: varrer recursivamente ./code para todas as classes de vulnerabilidade

Nota: no modo cli, argv será analisado em $_POST, permitindo assim definir quaisquer variáveis POST.

Notas de Integração com Jenkins-CI

1. instale o plugin html publisher

2. configure (múltiplo) scm para clonar tanto este repositório quanto o código-fonte que deseja varrer em pastas distintas

3. adicione a etapa de build: executar shell

   root@kitploit:~

   # config - remova isto se você configurar via builds parametrizados do jenkins
   PATH_RIPS=rips-scanner
   PATH_REPORT=report
   FILE_REPORT=report.html
   PATH_TARGET=code
   RIPS_RECURSE_SUBDIR=1
   RIPS_VECTOR=all
   RIPS_VERBOSITY=2
   # copiar dependências
   mkdir -p report
   cp -r rips-scanner/css report
   cp -r rips-scanner/js report
   # executar análise
   echo "========================================================="
   echo "[**] executando varredura ... $PATH_TARGET"
   echo "========================================================="
   php $PATH_RIPS/index.php ignore_warning=1 loc=$PATH_TARGET subdirs=$RIPS_RECURSE_SUBDIR vector=$RIPS_VECTOR verbosity=$RIPS_VERBOSITY treestyle=1 stylesheet=ayti > $PATH_REPORT/$FILE_REPORT
   echo "========================================================="
   echo "[**] varredura concluída ... confira $PATH_REPORT/$FILE_REPORT"
   echo "========================================================="
   

4. adicione a etapa de build: executar python

   root@kitploit:~

   import os, sys
   import rips_stats as rips
   if __name__=="__main__":
       report = os.path.join(os.environ.get("PATH_REPORT","report"),os.environ.get("FILE_REPORT","report.html"))
       sys.exit(rips.main([report]))
   

5. adicione a etapa de pós-build: publicar html, selecione a pasta 'report' nome 'vulnerability-report'. Um novo ícone de ação clicável 'vulnerability-report' aparecerá apontando para o resultado da varredura arquivado.

Desenvolvimento

O branch community do RIPS é um fork da versão 0.55 e não é oficialmente suportado pela RIPS Technologies.

Uma solução completamente reconstruída está disponível na RIPS Technologies que supera limitações fundamentais da versão de código aberto e realiza análise de segurança de última geração.

Saiba mais sobre a próxima geração do RIPS em https://www.ripstech.com/product/datasheets/.