az webapp secure-build

  • Wersja Preview

Ta grupa poleceń jest w wersji zapoznawczej i jest opracowywana. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Przejrzyj open source luki w zabezpieczeniach pakietów aplikacji internetowej.

Polecenia

Nazwisko Opis Typ Stan
az webapp secure-build show

Pokaż raport Secure Build dla aktywnego wdrożenia aplikacji internetowej systemu Linux.

 Core Preview

az webapp secure-build show

Wersja Preview

Grupa poleceń "secure-build aplikacji internetowej" jest w wersji zapoznawczej i jest w fazie projektowania. Poziomy odwołań i pomocy technicznej: https://aka.ms/CLI_refstatus

Pokaż raport Secure Build dla aktywnego wdrożenia aplikacji internetowej systemu Linux.

Usługa używa buforowanego raportu, gdy jest dostępny. Użyj --rescan, aby zażądać nowej analizy zależności, co może potrwać kilka minut. Dane wyjściowe są zgodne z konfiguracją danych wyjściowych Azure CLI i jest plikiem JSON, jeśli format nie jest skonfigurowany. Użyj tabeli --output dla podsumowania czytelnego dla człowieka i do 20 wyników; po podaniu --query standardowe przetwarzanie zapytań kontroluje wynikowy kształt tabeli. Dane wyjściowe JSON i podany link Kudu zawierają pełny raport. Funkcja Secure Build obsługuje obecnie informacje o zależnościach Python generowane przez obsługiwane kompilacje platformy.

az webapp secure-build show --name
                            --resource-group
                            [--rescan]
                            [--slot]

Przykłady

Pokaż czytelny dla człowieka raport bezpiecznego kompilowania dla aktywnego wdrożenia.

az webapp secure-build show --resource-group ResourceGroup --name AppName --output table

Pokaż pełny raport Secure Build (Bezpieczna kompilacja) jako JSON.

az webapp secure-build show --resource-group ResourceGroup --name AppName --output json

Uruchom nową analizę miejsca wdrożenia i pokaż krytyczne wyniki.

az webapp secure-build show --resource-group ResourceGroup --name AppName --slot staging --rescan --query "findings[?advisory.severity=='CRITICAL']" --output table

Parametry wymagane

--name -n

Nazwa aplikacji internetowej. Jeśli nie zostanie określony, zostanie wygenerowana losowo nazwa. Wartość domyślną można skonfigurować przy użyciu polecenia az configure --defaults web=<name>.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu polecenia az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--rescan

Uruchom nową analizę zależności zamiast używać buforowanego raportu.

Właściwość Wartość
Domyślna wartość: False
--slot -s

Nazwa miejsca aplikacji internetowej. Domyślnie jest to miejsce produkcyjne.

Parametry globalne
--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False
--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość Wartość
Domyślna wartość: False
--output -o

Format danych wyjściowych.

Właściwość Wartość
Domyślna wartość: json
Dopuszczalne wartości: json, jsonc, none, table, tsv, yaml, yamlc
--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu polecenia az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość Wartość
Domyślna wartość: False