Интеграция Шерлока со сканерами
Поддерживаемые сканеры
Шерлок может работать со сканерами различных типов: Secrets, SAST, SCA, Image Scan, IaC и DAST. Актуальный перечень поддерживаемых сканеров приведен ниже.
к сведению
Пользователи Шерлока могут самостоятельно добавлять сканеры, если их нет в перечне тех, что поддерживаются "из коробки".
- Secrets
- SAST
- SCA
- Image Scan
- IaC
- DAST
Режимы работы
В зависимости от сканера, Шерлок предоставляет разные возможности работы с ними:
- SCM: позволяет создавать проекты в сканере, запускать сканирования из UI;
- CI: позволяет работать с отчетами, создаваемыми сканерами в CI-конвейере;
- Импорт результатов: позволяет загружать отчеты в Шерлока "в ручном" режиме или через API.
Информация о возможностях Шерлока по работе с каждым отдельным сканером представлена в таблице
| Сканер | SCM | CI | Импорт результатов |
|---|---|---|---|
| Gitleaks | ✅ | ✅ | |
| Trufflehog | ✅ | ✅ | |
| Solar appSreener | ✅ | ✅ | ✅ |
| Positive Technologies Application Inspector | ✅ | ✅ | ✅ |
| Svace | ✅ | ✅ | |
| SASTAV | ✅ | ✅ | |
| SonarQube | ✅ | ✅ | |
| Semgrep | ✅ | ✅ | |
| CodeScoring | ✅ | ✅ | ✅ |
| Dependency Track | ✅ | ||
| Kaspersky Container Security | ✅ | ✅ | |
| Trivy | ✅ | ✅ | |
| KICS | ✅ | ✅ | |
| Nuclei | ✅ | ✅ |
Структура раздела
В разделе представлена информация о настройке интеграции с: