Snyk Scan

Bitbucket Pipelines Pipe：Snyk 此 Pipe 使用 Snyk 来查找、修复并监控应用依赖项和 Docker 镜像中的已知漏洞。 YAML 定义 将以下代码片段添加到您的 bitbucket-pipelines.yml 文件的 script 部分： root@kitploit: - pipe: snyk/snyk-scan:1.0.2 variables: SNYKTOKEN: "" LANGUAGE: "" Required unless SNYKTESTJSONINPUT is set IMAGENAME: "" Only required if...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud 扫描 使用 SonarQube Cloud 扫描您的代码，检测超过 25 种编程语言中的错误、漏洞和代码异味。 您的 SonarCloud 帐户必须首先与您的 Bitbucket 团队或个人帐户关联。SonarQube Cloud 对开源项目完全免费。如果您的代码是闭源的，SonarQube Cloud 还提供付费计划来运行私有分析。 注意：对于使用 Maven 或 Gradle 的项目，请直接执行相应的扫描器，而不是使用此管道（参见示例）。 YAML 定义 将以下代码片段添加到您的...

git-secrets-scan

Bitbucket Security: Secret Scanner Scans your files for hardcoded secrets, keys, and passwords. Creates a security Code Insights report if found. This Bitbucket Cloud supported Pipe leverages the gitleaks secret pattern registry to provide industry-leading Security Secrets Scanning capabilities t...