az webapp secure-build

  • プレビュー

このコマンド グループはプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

Web アプリオープンソースパッケージの脆弱性を確認します。

コマンド

Name 説明 型 状態
az webapp secure-build show

Linux Web アプリのアクティブなデプロイのセキュリティで保護されたビルド レポートを表示します。

 Core Preview

az webapp secure-build show

プレビュー

コマンド グループ 'webapp secure-build' はプレビュー段階であり、開発中です。 参照レベルとサポート レベル: https://aka.ms/CLI_refstatus

Linux Web アプリのアクティブなデプロイのセキュリティで保護されたビルド レポートを表示します。

このサービスでは、キャッシュされたレポートが使用可能な場合に使用されます。 --rescan を使用して、新しい依存関係分析を要求します。これは数分かかる場合があります。 出力はAzure CLI出力構成に従い、形式が構成されていない場合は JSON になります。 人間が判読できる概要と最大 20 件の結果には --output テーブルを使用します。--query が指定されると、標準クエリ処理によって結果のテーブルの形状が制御されます。 JSON 出力と指定された Kudu リンクには、完全なレポートが含まれています。 Secure Build では現在、サポートされているプラットフォーム ビルドによって生成されるPython依存関係情報がサポートされています。

az webapp secure-build show --name
                            --resource-group
                            [--rescan]
                            [--slot]

例

アクティブなデプロイの人間が判読できるセキュリティで保護されたビルド レポートを表示します。

az webapp secure-build show --resource-group ResourceGroup --name AppName --output table

完全なセキュア ビルド レポートを JSON として表示します。

az webapp secure-build show --resource-group ResourceGroup --name AppName --output json

デプロイ スロットの新しい分析を実行し、重要な結果を表示します。

az webapp secure-build show --resource-group ResourceGroup --name AppName --slot staging --rescan --query "findings[?advisory.severity=='CRITICAL']" --output table

必須パラメーター

--name -n

Web アプリの名前。 指定しない場合、名前がランダムに生成されます。 既定値は、 az configure --defaults web=<name>を使用して構成できます。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name>を使用して既定のグループを構成できます。

オプションのパラメーター

次のパラメーターは省略可能ですが、コマンドを正常に実行するには、状況に応じて 1 つ以上が必要になる場合があります。

--rescan

キャッシュされたレポートを使用する代わりに、新しい依存関係分析を実行します。

プロパティ 値
規定値: False
--slot -s

Web アプリ スロットの名前。 既定値は運用スロットです。

グローバル パラメーター
--debug

ログの詳細度を上げて、すべてのデバッグ ログを表示します。

プロパティ 値
規定値: False
--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

プロパティ 値
規定値: False
--output -o

出力フォーマット。

プロパティ 値
規定値: json
指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ を参照してください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細度を高める。 完全なデバッグ ログには --debug を使用します。

プロパティ 値
規定値: False