Расширение генератора SBOM Amazon Inspector с помощью плагинов

Amazon Inspector — это автоматизированная служба управления уязвимостями, которая непрерывно сканирует рабочие нагрузки Amazon Web Services (AWS) на наличие программных уязвимостей. Возможности управления уязвимостями Amazon Inspector обеспечиваются генератором SBOM (инспектор-сбомген), отдельным командным инструментом, который производит список программных компонентов (SBOM) из образов контейнеров, каталогов, архивов, локальных систем, скомпилированных бинарников и т. д. За последние два года мы расширили возможности инспектор-сбомгена на десятки экосистем языков программирования, операционных систем и широко используемых приложений.

Подробности

Инструмент инспектор-сбомген теперь поддерживает плагины, которые позволяют разработчикам создавать собственные плагины для сбора пакетов. Это означает, что разработчики могут создать плагины для сбора пакетов из новых экосистем,格式ов блокировки или внутренних инструментов без необходимости модификации инспектор-сбомгена. Плагины пишутся на языке Lua и загружаются во время выполнения, без необходимости компиляции или модификации исходного кода. Это позволяет быстро прототипировать обнаружение новых экосистем и писать логику обнаружения один раз, не беспокоясь о различиях в типах артефактов.

Что делать

Чтобы начать использовать плагины в инспектор-сбомгене, можно скачать последнюю версию инструмента из руководства пользователя Amazon Inspector. Далее, необходимо написать плагин на языке Lua, используя плагин-систему инспектор-сбомгена. Плагин должен определять логику сбора пакетов и интеграции с Amazon Inspector. После написания плагина, его необходимо загрузить в инспектор-сбомген и настроить сканирование уязвимостей. Итог: С помощью плагинов Amazon Inspector SBOM Generator, разработчики могут теперь расширять возможности инструмента и создавать собственные плагины для сбора пакетов, не дожидаясь официальных обновлений.

Источник: AWS Security Blog