QScanner, konteyner görüntülerini taramak ve Yazılım Bileşimi Analizi (SCA) gerçekleştirmek için tasarlanmış bir Linux komut satırı yardımcı programıdır. Çeşitli konteyner düzenleme sistemleri, konteyner çalışma süreleri ve işletim sistemleriyle uyumludur.
QScanner özellikleri
Anlık konsol sonuçları: Güvenlik açıklarını tarayın ve gerçek zamanlı sonuçları doğrudan konsoldan alın.
Entegrasyon: QScanner’ı CI/CD işlem hatlarınıza sorunsuz bir şekilde entegre edin ve güvenlik politikasına dayalı değerlendirmelerin avantajlarından yararlanın.
Çalışma zamanı desteği: QScanner, dağıtım seçeneklerinde esneklik sağlayan birden fazla konteyner çalışma zamanı ile uyumludur. Şu anda QScanner Docker, Containerd ve Cri-o çalışma zamanlarını desteklemektedir.
Yazılım Kompozisyon Analizi: Güvenlik açığı taramasına ek olarak QScanner, yazılım paketlerinin taranmasını da destekler. SCA özelliği, çeşitli kod tabanlarında varsayılan olarak etkindir. Ruby, Rust, PHP, Java, Go, Python, .NET ve Node.js dahil olmak üzere birçok programlama dilini kapsar.
QScanner, Qualys web sitesinde ücretsiz olarak mevcuttur.
Okumalısınız: