veinmind-tools

Документация

veinmind-tools — это набор инструментов безопасности контейнеров, разработанный компанией Chaitin Technology, инкубированный командой Muyun и построенный на основе veinmind-sdk.

veinmind, по-китайски 问脉, означает ощутить пульс безопасности контейнеров, диагностировать и лечить болезни, используя все четыре метода. Его цель — стать эффективным средством в облачно-нативных технологиях.

Документация на китайском | English

🔥 Демо

问脉 уже интегрирован с openai, позволяя использовать openai для человеко-ориентированного анализа результатов сканирования, чтобы вы могли более чётко понимать, какие риски были обнаружены при данном сканировании.

🕹️ Быстрый старт

1. Убедитесь, что на машине правильно установлен docker

docker info

2. Установите образ veinmind-runner

docker pull registry.veinmind.tech/veinmind/veinmind-runner:latest

3. Скачайте скрипт для запуска veinmind-runner в параллельном контейнере

wget -q https://download.veinmind.tech/scripts/veinmind-runner-parallel-container-run.sh -O run.sh && chmod +x run.sh

4. Быстрое сканирование локального образа/контейнера

./run.sh scan [image/container]

5. Использование интеллектуального анализа openAI

./run.sh scan [image/container] --enable-analyze --openai-token  <your_openai_token>

Примечание: при использовании openAI убедитесь, что текущая сеть имеет доступ к openAI. При запуске параллельного контейнера вручную установите прокси через docker run -e http_proxy=xxxx -e https_proxy=xxxx (для сценариев без глобального прокси).

6. Генерация отчёта в формате

./run.sh scan [image/container] --format=html,cli

Отчёт будет создан в текущем каталоге как report.html или report.json. Можно передавать несколько форматов отчёта через запятую, например --format=html,cli,json выведет три разных отчёта.

🔨 Список инструментов

PS: На данный момент все инструменты поддерживают запуск в параллельном контейнере.

🧑‍💻 Написание плагинов

Вы можете быстро создать плагин для veinmind-tools, используя пример из veinmind-example.

☁️ Совместимость с облачно-нативными решениями

🛴 Принцип работы

🏘️ Свяжитесь с нами

1. Вы можете напрямую сообщать об ошибках и предлагать функции через GitHub Issues.
2. Отсканируйте QR-код ниже, чтобы добавить помощника问脉, а затем присоединиться к группе обсуждения пользователей问脉 для детального обсуждения.

✨ CTStack

veinmind-tools теперь присоединился к сообществу CTStack

✨ 404 StarLink Project

veinmind-tools теперь присоединился к проекту 404 StarLink

✨ Star History