HummerRisk V0.3发布:新增源码依赖检测SBOM 管理镜像仓库同步云操作审计等功能

Posted HummerCloud

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了HummerRisk V0.3发布:新增源码依赖检测SBOM 管理镜像仓库同步云操作审计等功能相关的知识,希望对你有一定的参考价值。

HummerRisk

2022 年 9 月,HummerRisk v0.3 版本发布,本版本中软件安全方面新增源码依赖漏洞检测和SBOM 管理,现在绑定的镜像仓库支持自动同步获取镜像列表,公有云方面新增云操作审计功能,同时优化K8s 检测、首页等。

HummerRisk 保持高速的迭代,期待您的关注。

​https://docs.hummerrisk.com/release/release-0.3.0/​

重大更新解读

 源码检测

新增源码检测功能,添加 GitHub 或 GitLab 项目地址、branch 分支名称、 tag 标签名称或 commit 提交记录,即可进行源码安全检测,发现源码库中存在的依赖漏洞。

HummerRisk

HummerRisk

检测后可以查看详细的检测结果报告

HummerRisk

 Sbom 管理

新增 SBOM 管理功能,源码、镜像和软件包的依赖检测都需要关联到一个SBOM项目和版本,最终根据检测结果生成分析报告并进行下载

HummerRisk

可以在 SBOM 管理界面绑定检测资源,也可以在每个检测菜单创建资源时绑定 Sbom 的项目。

HummerRisk

最终根据检测结果生成统计分析报告,并进行下载。

HummerRisk

 镜像仓库对接

新增镜像仓库 Harbor 对接功能,绑定 HarBor 镜像仓库自动获取镜像列表。

HummerRisk

HummerRisk


 云操作审计

新增云操作审计功能,根据公有云账号,同步获取资源操作事件日志。

HummerRisk


功能优化

以上是关于HummerRisk V0.3发布:新增源码依赖检测SBOM 管理镜像仓库同步云操作审计等功能的主要内容,如果未能解决你的问题,请参考以下文章

HummerRisk 使用教程:资源态势

HummerRisk 使用教程:k8s检测

从0到1简易区块链开发手册V0.3-数据持久化与创世区块

2017.9.26JQuery源码解析一 架构与依赖

IntelliJ IDEA 2022.1 正式发布!新增依赖分析器,轻松解决依赖冲突问题。。

IntelliJ IDEA 2022.1 正式发布!新增依赖分析器,轻松解决依赖冲突问题。。