Что такое сканер уязвимостей Vuls и как его использовать на Ubuntu?

Vuls — это сканер уязвимостей с открытым исходным кодом, написанный на языке Go. linuxs.net www.scaleway.com Он автоматизирует анализ уязвимостей программного обеспечения, установленного в системе. www.8host.com www.scaleway.com Инструмент в основном фокусируется на сканировании уязвимостей в таких языках программирования, как Go, Ruby, Python и Java. linuxs.net

Некоторые особенности Vuls:

• использует несколько известных баз данных уязвимостей, например Национальную базу данных уязвимостей (NVD); www.8host.com
• может сканировать несколько систем одновременно; www.8host.com www.scaleway.com
• отправляет отчёты по электронной почте или в Slack; www.8host.com www.scaleway.com
• имеет три режима сканирования: fast, fast root и deep. www.8host.com www.scaleway.com

Чтобы использовать Vuls на Ubuntu, нужно выполнить следующие шаги: linuxs.net

1. Установить Go и другие необходимые пакеты. linuxs.net Для этого нужно выполнить следующие команды: linuxs.net

   sudo apt update, sudo apt install golang, git, go get -u github.com/future-architect/vuls. linuxs.net

2. Добавить путь к папке с Vuls в переменную PATH системы, чтобы можно было запускать Vuls из любого места. linuxs.net Для этого нужно добавить следующую строку в файл .bashrc или .bash_profile: linuxs.net

   echo 'export PATH=$PATH:$GOPATH/bin' >> ~/.bashrc, source ~/.bashrc. linuxs.net

3. Использовать базовые команды Vuls для управления и запуска сканирования уязвимостей: linuxs.net

• vuls scan — инициирует сканирование уязвимостей на указанном объекте; linuxs.net
• vuls report — генерирует отчёт по результатам последнего сканирования, выводя найденные уязвимости в удобном для пользователя формате; linuxs.net
• vuls -config — отображает или модифицирует настройки конфигурации Vuls; linuxs.net
• vuls -version — показывает текущую версию установленного Vuls. linuxs.net

1. Настроить Vuls. linuxs.net Для этого нужно открыть файл конфигурации и отредактировать различные параметры, такие как целевые каталоги, источники баз данных и опции уведомлений. linuxs.net

Официальная документация Vuls доступна в репозитории GitHub. linuxs.net