Пример: рекурсивно сканировать ./code на все классы уязвимостей

Примечание: в режиме CLI argv будет разобран в $_POST, что позволяет задавать любые POST-переменные.

Примечания по интеграции с Jenkins-CI

1. установите плагин html publisher

2. настройте (несколько) SCM для клонирования этого репозитория и исходного кода, который вы хотите сканировать, в отдельные папки

3. добавьте шаг сборки: выполнить shell

   root@kitploit:~

   # config - remove this if you configure it via jenkins parameterized builds
   PATH_RIPS=rips-scanner
   PATH_REPORT=report
   FILE_REPORT=report.html
   PATH_TARGET=code
   RIPS_RECURSE_SUBDIR=1
   RIPS_VECTOR=all
   RIPS_VERBOSITY=2
   # copy dependencies
   mkdir -p report
   cp -r rips-scanner/css report
   cp -r rips-scanner/js report
   # run analysis
   echo "========================================================="
   echo "[**] running scan ... $PATH_TARGET"
   echo "========================================================="
   php $PATH_RIPS/index.php ignore_warning=1 loc=$PATH_TARGET subdirs=$RIPS_RECURSE_SUBDIR vector=$RIPS_VECTOR verbosity=$RIPS_VERBOSITY treestyle=1 stylesheet=ayti > $PATH_REPORT/$FILE_REPORT
   echo "========================================================="
   echo "[**] scan done ... check out $PATH_REPORT/$FILE_REPORT"
   echo "========================================================="
   

4. добавьте шаг сборки: выполнить python

   root@kitploit:~

   import os, sys
   import rips_stats as rips
   if __name__=="__main__":
       report = os.path.join(os.environ.get("PATH_REPORT","report"),os.environ.get("FILE_REPORT","report.html"))
       sys.exit(rips.main([report]))
   

5. добавьте пост-шаг сборки: опубликовать HTML, выберите папку 'report', имя 'vulnerability-report'. Появится новая кликабельная иконка действия 'vulnerability-report', указывающая на архивированный результат сканирования.

Разработка

Ветка community в RIPS ответвлена от версии 0.55 и официально не поддерживается RIPS Technologies.

Полностью переработанное решение доступно от RIPS Technologies, которое преодолевает фундаментальные ограничения версии с открытым исходным кодом и выполняет современный анализ безопасности.

Узнайте больше о следующем поколении RIPS на https://www.ripstech.com/product/datasheets/.