az webapp secure-build
Diese Befehlsgruppe befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus
Überprüfen Sie Open Source Sicherheitsrisiken in den Paketen einer Web-App.
Befehle
| Name | Beschreibung | Typ | Status |
|---|---|---|---|
| az webapp secure-build show |
Zeigen Sie den Bericht "Secure Build" für die aktive Bereitstellung einer Linux-Web-App an. |
Core | Preview |
az webapp secure-build show
Die Befehlsgruppe "webapp secure-build" befindet sich in der Vorschau und in der Entwicklung. Referenz- und Supportebenen: https://aka.ms/CLI_refstatus
Zeigen Sie den Bericht "Secure Build" für die aktive Bereitstellung einer Linux-Web-App an.
Der Dienst verwendet einen zwischengespeicherten Bericht, wenn verfügbar. Verwenden Sie "-rescan", um eine neue Abhängigkeitsanalyse anzufordern, die mehrere Minuten dauern kann. Die Ausgabe folgt der Azure CLI Ausgabekonfiguration und ist JSON, wenn kein Format konfiguriert ist. Use --output table for a human-lesles summary and up to 20 findings; wenn --query bereitgestellt wird, steuert die Standardabfrageverarbeitung das resultierende Tabellen-Shape. JSON-Ausgabe und der bereitgestellte Kudu-Link enthalten den vollständigen Bericht. Secure Build unterstützt derzeit Python Abhängigkeitsinformationen, die von unterstützten Plattformbuilds erstellt werden.
az webapp secure-build show --name
--resource-group
[--rescan]
[--slot]
Beispiele
Zeigen Sie einen lesbaren Secure Build-Bericht für die aktive Bereitstellung an.
az webapp secure-build show --resource-group ResourceGroup --name AppName --output table
Zeigen Sie den vollständigen Secure Build-Bericht als JSON an.
az webapp secure-build show --resource-group ResourceGroup --name AppName --output json
Führen Sie eine neue Analyse für einen Bereitstellungsplatz aus und zeigen Sie kritische Ergebnisse an.
az webapp secure-build show --resource-group ResourceGroup --name AppName --slot staging --rescan --query "findings[?advisory.severity=='CRITICAL']" --output table
Erforderliche Parameter
Name der Web-App. Wenn nicht angegeben, wird ein Name zufällig generiert. Sie können die Standardeinstellung mithilfe von az configure --defaults web=<name>.
Name der Ressourcengruppe. Sie können die Standardgruppe mit az configure --defaults group=<name>konfigurieren.
Optionale Parameter
Die folgenden Parameter sind optional, aber je nach Kontext kann mindestens ein Parameter erforderlich sein, damit der Befehl erfolgreich ausgeführt werden kann.
Führen Sie eine neue Abhängigkeitsanalyse aus, anstatt einen zwischengespeicherten Bericht zu verwenden.
| Eigenschaft | Wert |
|---|---|
| Standardwert: | False |
Name des Web-App-Steckplatzes. Der Standardwert ist der Produktionsplatz.
Globale Parameter
Erhöhen Sie die Ausführlichkeit der Protokollierung, um alle Debugprotokolle anzuzeigen.
| Eigenschaft | Wert |
|---|---|
| Standardwert: | False |
Diese Hilfemeldung anzeigen und schließen.
Nur Fehler anzeigen, Warnungen unterdrücken.
| Eigenschaft | Wert |
|---|---|
| Standardwert: | False |
Ausgabeformat.
| Eigenschaft | Wert |
|---|---|
| Standardwert: | json |
| Zulässige Werte: | json, jsonc, none, table, tsv, yaml, yamlc |
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Name oder ID des Abonnements. Sie können das Standardabonnement mithilfe von az account set -s NAME_OR_IDkonfigurieren.
Erhöhen Sie die Ausführlichkeit der Protokollierung. Verwenden Sie "-debug" für vollständige Debugprotokolle.
| Eigenschaft | Wert |
|---|---|
| Standardwert: | False |