huskyCI：开源安全测试工具的强大引擎

huskyCI：开源安全测试工具的强大引擎

huskyCIPerforming security tests inside your CI项目地址:https://gitcode.com/gh_mirrors/hu/huskyCI

项目介绍

huskyCI 是一款开源工具，旨在协调安全测试并集中所有结果到数据库中，以便进行进一步的分析和度量。它能够在多种编程语言中执行静态安全分析，包括 Python、Ruby、JavaScript、Golang、Java 和 HCL。此外，huskyCI 还能审计代码库中的敏感信息，如 AWS 密钥、私有 SSH 密钥等。

项目技术分析

huskyCI 的核心功能是通过 Docker 容器化的方式，集成多种安全测试工具，如 Bandit、Safety、Brakeman、Npm Audit、Yarn Audit、Gosec、SpotBugs、Find Sec Bugs 和 TFSec。它还支持使用 GitLeaks 进行敏感信息的审计。huskyCI 通过在 CI/CD 管道中添加一个新的阶段，自动执行这些安全测试，并将结果汇总到一个中央数据库中。

项目及技术应用场景

huskyCI 适用于任何需要进行代码安全审计的场景，特别是在持续集成和持续部署（CI/CD）环境中。它可以集成到现有的 CI 管道中，帮助开发团队在代码部署之前发现并修复安全漏洞。huskyCI 的灵活性和可扩展性使其适用于各种规模的项目，从小型开源项目到大型企业级应用。

项目特点

• 多语言支持：huskyCI 支持多种编程语言的安全测试，包括 Python、Ruby、JavaScript、Golang、Java 和 HCL。
• 集成多种安全工具：通过集成 Bandit、Safety、Brakeman、Npm Audit、Yarn Audit、Gosec、SpotBugs、Find Sec Bugs 和 TFSec 等工具，huskyCI 提供了全面的安全测试能力。
• 敏感信息审计：huskyCI 使用 GitLeaks 审计代码库中的敏感信息，如 AWS 密钥、私有 SSH 密钥等。
• 易于集成：huskyCI 可以轻松集成到现有的 CI/CD 管道中，开发者只需在 CI 流程中添加一个新的阶段即可。
• 结果集中管理：所有安全测试的结果都会集中存储在数据库中，便于后续分析和度量。

huskyCI 是一个强大的开源工具，能够帮助开发团队在代码部署之前发现并修复安全漏洞，确保代码的安全性和可靠性。无论你是个人开发者还是企业团队，huskyCI 都能为你提供强大的安全保障。

开始使用

你可以通过 Docker Compose 快速搭建本地环境，详细步骤请参考官方文档。

贡献与交流

huskyCI 是一个开源项目，欢迎社区的贡献和支持。如果你有任何问题或建议，可以通过以下渠道联系我们：

• GitHub Issues
• Gitter
• Twitter

感谢所有为 huskyCI 做出贡献的开发者们，正是你们的努力让这个项目变得更加强大和完善。

huskyCIPerforming security tests inside your CI项目地址:https://gitcode.com/gh_mirrors/hu/huskyCI