Интеграция Шерлока со сканерами

Поддерживаемые сканеры

Шерлок может работать со сканерами различных типов: Secrets, SAST, SCA, Image Scan и IaC. Актуальный перечень поддерживаемых сканеров приведен ниже.

Secrets

Open Source

• Gitleaks
• Trufflehog

SAST

Enterprise

• Solar appScreener (SAST)
• Positive Technologies Application Inspector
• Svace
• SASTAV

Open Source

• Semgrep
• SonarQube

SCA

Enterprise

• CodeScoring

Open Source

• Dependency Track

Image Scan

Enterprise

• Kaspersky Container Security

Open Source

• Trivy

IaC

Open Source

• KICS

Режимы работы

В зависимости от сканера, Шерлок предоставляет разные возможности работы с ними:

• SCM: позволяет создавать проекты в сканере, запускать сканирования из UI
• CI: позволяет работать с отчетами, создаваемыми сканерами в CI-конвейере
• Импорт результатов: позволяет загружать отчеты в Шерлока "в ручном" режиме или через API

Информация о возможностях Шерлока по работе с каждым отдельным сканером представлена в таблице

Сканер	SCM	CI	Импорт результатов
Gitleaks		✅	✅
Trufflehog		✅	✅
Solar appSreener	✅	✅	✅
Positive Technologies Application Inspector	✅	✅	✅
Svace		✅	✅
SASTAV		✅	✅
SonarQube		✅	✅
Semgrep		✅	✅
CodeScoring	✅	✅	✅
Dependency Track	✅
Kaspersky Container Security		✅	✅
Trivy		✅	✅
KICS		✅	✅