az webapp secure-build

  • Anteprima

Questo gruppo di comandi è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Esaminare open source vulnerabilità nei pacchetti di un'app Web.

Comandi

Nome Descrizione Tipo Status
az webapp secure-build show

Visualizzare il report Di compilazione sicura per la distribuzione attiva di un'app Web Linux.

 Core Preview

az webapp secure-build show

Anteprima

Il gruppo di comandi 'webapp secure-build' è in anteprima e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus

Visualizzare il report Di compilazione sicura per la distribuzione attiva di un'app Web Linux.

Il servizio usa un report memorizzato nella cache quando disponibile. Usare --rescan per richiedere un'analisi delle dipendenze aggiornata, che può richiedere alcuni minuti. L'output segue la configurazione di output interfaccia della riga di comando di Azure ed è JSON quando non è configurato alcun formato. Usare la tabella --output per un riepilogo leggibile e fino a 20 risultati; quando si specifica --query, l'elaborazione di query standard controlla la forma della tabella risultante. L'output JSON e il collegamento Kudu fornito contengono il report completo. La compilazione sicura supporta attualmente Python informazioni sulle dipendenze generate dalle build della piattaforma supportate.

az webapp secure-build show --name
                            --resource-group
                            [--rescan]
                            [--slot]

Esempio

Visualizzare un report di compilazione sicura leggibile per la distribuzione attiva.

az webapp secure-build show --resource-group ResourceGroup --name AppName --output table

Visualizzare il report di compilazione sicura completo come JSON.

az webapp secure-build show --resource-group ResourceGroup --name AppName --output json

Eseguire un'analisi aggiornata per uno slot di distribuzione e visualizzare i risultati critici.

az webapp secure-build show --resource-group ResourceGroup --name AppName --slot staging --rescan --query "findings[?advisory.severity=='CRITICAL']" --output table

Parametri necessari

--name -n

Nome dell'app Web. Se non specificato, verrà generato un nome in modo casuale. È possibile configurare l'impostazione predefinita usando az configure --defaults web=<name>.

--resource-group -g

Nome del gruppo di risorse. È possibile configurare il gruppo predefinito con az configure --defaults group=<name>.

Parametri facoltativi

I seguenti parametri sono facoltativi, ma a seconda del contesto, uno o più di questi potrebbero diventare necessari per l'esecuzione corretta del comando.

--rescan

Eseguire una nuova analisi delle dipendenze anziché usare un report memorizzato nella cache.

Proprietà Valore
Valore predefinito: False
--slot -s

Nome dello slot dell'app Web. Il valore predefinito è lo slot di produzione.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

Proprietà Valore
Valore predefinito: False
--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

Proprietà Valore
Valore predefinito: False
--output -o

Formato dell'output.

Proprietà Valore
Valore predefinito: json
Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la sottoscrizione predefinita usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

Proprietà Valore
Valore predefinito: False