使用 `cargo-auditable` 使您的 Rust 生产二进制文件可审计

使用 cargo-auditable 使您的 Rust 生产二进制文件可审计

cargo-auditableMake production Rust binaries auditable项目地址:https://gitcode.com/gh_mirrors/ca/cargo-auditable

项目介绍

cargo-auditable 是一个用于增强 Rust 应用程序安全性的工具，它允许开发者在编译的可执行文件中嵌入依赖树的详细信息。这个特性对于生产环境尤其重要，因为它使得能够大规模地审计二进制文件是否存在已知的安全漏洞或缺陷，而无需额外的记录工作。支持平台包括Linux、Windows、Mac OS以及自v0.6.3起的WebAssembly。其最终目标是促使Cargo本身内建此功能。

项目快速启动

安装工具

首先，您需要安装 cargo-auditable 和 cargo-audit：

cargo install cargo-auditable cargo-audit

构建项目

接下来，为了在您的项目中嵌入依赖列表，只需在构建时加入 cargo-auditable 命令：

cargo auditable build --release

之后，您可以对生成的二进性进行漏洞扫描：

cargo audit bin target/release/your-project

cargo-auditable 可以与任何 cargo 命令一起使用，参数直接传递给 cargo。

配置默认构建方式

为了让 cargo 默认使用 cargo-auditable 构建，在 .bashrc (或其他Shell配置) 中添加以下别名（适用于Linux/macOS）:

alias cargo="cargo auditable"

应用案例和最佳实践

• 持续集成：在CI流程中集成 cargo auditable build，确保每次部署前都能检查依赖项安全性。
• 版本锁定：结合严格的依赖版本管理，定期运行 cargo audit 来确保不会引入新的安全风险。
• 审计历史：长期保存编译后的二进制，以便在未来进行依赖项变更的回溯审计。

典型生态项目配合使用

• cargo-audit：版本大于等于 v0.17.3 的 cargo-audit 能从二进制中检测到由 cargo-auditable 创建的数据，并报告潜在的漏洞。
• trivy：自 v0.31.0 版本开始，Trivy 工具也能识别这种数据，提供安全性分析。
• syft：从 v0.53.0 开始，具有实验性支持，可以用来从二进制中提取依赖列表，特别适合容器镜像的安全扫描。
• rust-audit-info：可以从二进制中恢复依赖关系列表并以JSON格式打印，非常适合自动化脚本处理。

通过这些工具的结合使用，Rust开发人员可以获得一套强大的安全审计工具链，确保生产级软件的安全性和可靠性。

---

以上步骤和说明提供了全面的入门指导，帮助您在实际项目中利用 cargo-auditable 加强应用的安全审计能力。记得持续关注项目更新，以获得最新的特性和改进。

cargo-auditableMake production Rust binaries auditable项目地址:https://gitcode.com/gh_mirrors/ca/cargo-auditable