CLIを使用する静的スキャン
Contrast Webインターフェイスを使用する代わりに、Contrast CLIを使用してコードをスキャンすることができます。
開始する前に
Contrast CLIを学んでおくこと。
Contrast CLIをインストールしておくこと。
手順
ターミナルウィンドウで以下のコマンドを実行し、Contrastの認証情報をローカルに保存します。
contrast auth --api-key <ContrastAPIKey> --authorization <ContrastAuthorizationHeader> --host <YourHosDomain> --organization id <ContrastOrganizationID>
Contrast Webインターフェイスにログインして、ユーザメニュー > ユーザの設定にアクセスして、Contrast APIキー、認証ヘッダー、組織IDを取得します。
ターミナルウィンドウで以下のコマンドを実行すると、パッケージがアップロードされてスキャンされます。
contrast scan --file <FileName>
Contrast CLIコマンドにて、scanコマンドで有効な全てのオプションについて説明しています。