convisoappsec/convisocli Docker 镜像 - 轩辕镜像

镜像概述和主要用途

Conviso CLI是Conviso Platform的官方命令行界面工具，专为开发者设计，旨在提供友好的使用体验，将Conviso Platform的功能无缝集成到开发工作流中。该工具支持在本地开发环境和CI/CD流水线中使用，帮助团队高效利用Conviso Platform的安全能力，提升开发过程中的安全管理效率。

核心功能和特性

• Conviso Platform交互：提供通用CLI命令，支持与Conviso Platform进行直接交互，实现平台功能的便捷调用。
• 全面安全扫描：支持对项目执行多种安全扫描，包括静态应用安全测试（SAST）、软件成分分析（SCA）、基础设施即代码（IaC）安全扫描及密钥检测（Secret Detection）。
• 流水线策略控制：可根据不同 criteria 设置策略，在安全风险不符合要求时阻止CI/CD流水线继续执行，保障代码质量。
• 代码差异提交：支持将源代码的差异版本发送至Conviso Platform，供内部安全团队或Conviso专业人员进行后续安全审查。

使用场景和适用范围

• 本地开发环境：开发者在本地开发过程中，可通过CLI快速调用Conviso Platform功能，实时进行安全扫描和问题修复，提升开发阶段的安全意识。
• CI/CD流水线集成：在持续集成/持续部署流程中集成该工具，实现自动化安全检测，通过设置策略自动拦截存在安全风险的构建，确保部署代码的安全性。

使用方法和配置说明

安装与配置

Conviso CLI的安装方法及详细配置说明请参考官方文档：[***]

基本使用

安装完成后，可通过命令行执行各类操作，具体命令及参数请查阅官方文档。常见使用场景包括：

• 执行安全扫描命令对当前项目进行检测；
• 配置CI/CD流水线中的策略规则；
• 提交代码差异版本至Conviso Platform进行审查。

注：所有功能的详细使用方法及最佳实践，请以官方文档为准。