az webapp secure-build

  • Versão Prévia

Esse grupo de comandos está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Examine código aberto vulnerabilidades nos pacotes de um aplicativo Web.

Comandos

Nome Description Tipo Status
az webapp secure-build show

Mostrar o relatório de Build Seguro para a implantação ativa de um aplicativo Web Linux.

 Core Preview

az webapp secure-build show

Versão Prévia

O grupo de comandos 'webapp secure-build' está em versão prévia e em desenvolvimento. Níveis de referência e suporte: https://aka.ms/CLI_refstatus

Mostrar o relatório de Build Seguro para a implantação ativa de um aplicativo Web Linux.

O serviço usa um relatório armazenado em cache quando disponível. Use --rescan para solicitar uma nova análise de dependência, o que pode levar vários minutos. A saída segue a configuração de saída CLI do Azure e é JSON quando nenhum formato é configurado. Use --output table para um resumo legível por humanos e até 20 descobertas; quando --query é fornecido, o processamento de consulta padrão controla a forma da tabela resultante. A saída JSON e o link kudu fornecido contêm o relatório completo. O Secure Build atualmente dá suporte a Python informações de dependência produzidas por builds de plataforma com suporte.

az webapp secure-build show --name
                            --resource-group
                            [--rescan]
                            [--slot]

Exemplos

Mostrar um relatório de Build Seguro legível para a implantação ativa.

az webapp secure-build show --resource-group ResourceGroup --name AppName --output table

Mostrar o relatório de Build Seguro completo como JSON.

az webapp secure-build show --resource-group ResourceGroup --name AppName --output json

Execute uma nova análise para um slot de implantação e mostre descobertas críticas.

az webapp secure-build show --resource-group ResourceGroup --name AppName --slot staging --rescan --query "findings[?advisory.severity=='CRITICAL']" --output table

Parâmetros obrigatórios

--name -n

Nome do aplicativo Web. Se não for especificado, um nome será gerado aleatoriamente. Você pode configurar o padrão usando az configure --defaults web=<name>o .

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem se tornar obrigatórios para que o comando seja executado com sucesso.

--rescan

Execute uma nova análise de dependência em vez de usar um relatório armazenado em cache.

Propriedade Valor
Valor padrão: False
--slot -s

Nome do slot do aplicativo Web. O padrão é o slot de produção.

Parâmetros Globais
--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade Valor
Valor padrão: False
--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade Valor
Valor padrão: False
--output -o

Formato de saída.

Propriedade Valor
Valor padrão: json
Valores aceitos: json, jsonc, none, table, tsv, yaml, yamlc
--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade Valor
Valor padrão: False