az webapp secure-build

Diese Befehlsgruppe befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Überprüfen Sie Open Source Sicherheitsrisiken in den Paketen einer Web-App.

Befehle

Name Beschreibung Typ Status
az webapp secure-build show

Zeigen Sie den Bericht "Secure Build" für die aktive Bereitstellung einer Linux-Web-App an.

Core Preview

az webapp secure-build show

Vorschau

Die Befehlsgruppe "webapp secure-build" befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus

Zeigen Sie den Bericht "Secure Build" für die aktive Bereitstellung einer Linux-Web-App an.

Der Dienst verwendet einen zwischengespeicherten Bericht, wenn verfügbar. Verwenden Sie "-rescan", um eine neue Abhängigkeitsanalyse anzufordern, die mehrere Minuten dauern kann. Die Ausgabe folgt der Azure CLI Ausgabekonfiguration und ist JSON, wenn kein Format konfiguriert ist. Use --output table for a human-lesles summary and up to 20 findings; wenn --query bereitgestellt wird, steuert die Standardabfrageverarbeitung das resultierende Tabellen-Shape. JSON-Ausgabe und der bereitgestellte Kudu-Link enthalten den vollständigen Bericht. Secure Build unterstützt derzeit Python Abhängigkeitsinformationen, die von unterstützten Plattformbuilds erstellt werden.

az webapp secure-build show --name
                            --resource-group
                            [--rescan]
                            [--slot]

Beispiele

Zeigen Sie einen lesbaren Secure Build-Bericht für die aktive Bereitstellung an.

az webapp secure-build show --resource-group ResourceGroup --name AppName --output table

Zeigen Sie den vollständigen Secure Build-Bericht als JSON an.

az webapp secure-build show --resource-group ResourceGroup --name AppName --output json

Führen Sie eine neue Analyse für einen Bereitstellungsplatz aus und zeigen Sie kritische Ergebnisse an.

az webapp secure-build show --resource-group ResourceGroup --name AppName --slot staging --rescan --query "findings[?advisory.severity=='CRITICAL']" --output table

Erforderliche Parameter

--name -n

Name der Web-App. Wenn nicht angegeben, wird ein Name zufällig generiert. Sie können die Standardeinstellung mithilfe von az configure --defaults web=<name>.

--resource-group -g

Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.

Optionale Parameter

Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.

--rescan

Führen Sie eine neue Abhängigkeitsanalyse aus, anstatt einen zwischengespeicherten Bericht zu verwenden.

Eigenschaft Wert
Standardwert: False
--slot -s

Name des Web-App-Steckplatzes. Der Standardwert ist der Produktionsplatz.

Globale Parameter
--debug

Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.

Eigenschaft Wert
Standardwert: False
--help -h

Diese Hilfemeldung anzeigen und schließen.

--only-show-errors

Nur Fehler anzeigen, Warnungen unterdrücken.

Eigenschaft Wert
Standardwert: False
--output -o

Ausgabeformat.

Eigenschaft Wert
Standardwert: json
Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.

--verbose

Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.

Eigenschaft Wert
Standardwert: False