bento-headless 0.11.2

[alpha] Git感知的CLI，用于在开发人员和CI工作流程中运行semgrep模式。

安装 · 使用 · 帮助 & 社区

安装

需要Python 3.6+和Docker 19.03+。它可以在macOS和Linux上运行。

在Git项目目录中

$ pip3 install bento-headless

使用方法

升级

$ pip3 install --upgrade bento-headless

命令行选项

$ bentoh --help
Usage: bentoh [OPTIONS] COMMAND [ARGS]...

Options:
  -h, --help  Show this message and exit.
  --version   Show the version and exit.

Commands:
  archive  Suppress current findings.
  check    Checks for new findings.

  To get help for a specific command, run `bentoh COMMAND --help`

在暂存差异上运行自定义semgrep检查

有关如何编写自定义规则文件的详细信息，请参阅semgrep配置

vi .bento/semgrep.yml
bentoh check

将输出格式化为JSON

bentoh check -f json

在文件系统当前状态下运行

bentoh check --all

在目录中的暂存差异上运行

bentoh check src

忽略当前发现

bentoh archive

在暂存差异上运行公共semgrep检查

BENTO_REGISTRY=r/r2c.python bentoh check

从扩展运行检查

bentoh check -t gosec -t r2c.registry.latest

退出代码

bentoh check可能以以下退出代码退出

• 0：Bento运行成功且未发现错误
• 2：Bento运行成功但发现你的代码中有问题
• 3：Bento或其底层工具运行失败

扩展

bentoh自带以下扩展

帮助和社区

需要帮助或想分享反馈？我们很高兴听取您的意见！

• 通过电子邮件发送至 support@r2c.dev
• 加入我们的社区Slack中的#general
• 提交问题或直接在GitHub上提交功能请求

我们不断推出新功能和改进。

许可证和法规

请参阅条款和隐私文件。

版权（c）r2c。