mirror of
https://github.com/super-linter/super-linter.git
synced 2024-09-20 03:17:21 -04:00
35e2d160a4
* Create trivy.yml * Add descriptive names * Add fs mode to catch package.lock issues * use script to get around timeout * use script to get around timeout * set it * set it * update deps * Align with comment style * fix headeer * npm audit fix to patch vulnerabilities Signed-off-by: Zack Koppert <zkoppert@github.com> Co-authored-by: Lukas Gravley <admiralawkbar@github.com>
104 lines
3.6 KiB
Bash
Executable file
104 lines
3.6 KiB
Bash
Executable file
#!/usr/bin/env bash
|
|
|
|
################################################################################
|
|
############# Trivy Security Scan @admiralawkbar ###############################
|
|
################################################################################
|
|
|
|
###########
|
|
# Globals #
|
|
###########
|
|
GITHUB_WORKSPACE="${GITHUB_WORKSPACE}" # GitHub Workspace
|
|
REPORT_NAME='report.sarif' # Name of the generated report
|
|
TEMPLATE_NAME='sarif.tpl' # Name of the template file
|
|
ERRORS_FOUND=0 # Flag for errors founsd in scan
|
|
|
|
################################################################################
|
|
############################ FUNCTIONS BELOW ###################################
|
|
################################################################################ß
|
|
################################################################################
|
|
#### Function Header ###########################################################
|
|
Header() {
|
|
echo ""
|
|
echo "-------------------------------------------------------"
|
|
echo "--------- Trivy Security Scan on Super-Linter ---------"
|
|
echo "-------------------------------------------------------"
|
|
}
|
|
################################################################################
|
|
#### Function RunScan ##########################################################
|
|
RunScan() {
|
|
###########################
|
|
# Run the Trivy code scan #
|
|
###########################
|
|
echo ""
|
|
echo "-------------------------------------------------------"
|
|
echo " Running scan on local code base..."
|
|
RUN_CMD=$("${GITHUB_WORKSPACE}/trivy" fs --format template --template @"${GITHUB_WORKSPACE}/${TEMPLATE_NAME}" -o "${REPORT_NAME}" --exit-code 1 "${GITHUB_WORKSPACE}" 2>&1)
|
|
|
|
#######################
|
|
# Load the error code #
|
|
#######################
|
|
ERROR_CODE=$?
|
|
|
|
##############################
|
|
# Check the shell for errors #
|
|
##############################
|
|
if [ $ERROR_CODE -ne 0 ]; then
|
|
# Erro
|
|
echo "-------------------------------------------------------"r
|
|
echo "ERRORS detected in scan!"
|
|
echo "[${RUN_CMD}]"
|
|
# bump the count
|
|
ERRORS_FOUND=1
|
|
else
|
|
# Success
|
|
echo "-------------------------------------------------------"
|
|
echo "Successfully scanned codebase!"
|
|
fi
|
|
}
|
|
################################################################################
|
|
#### Function OutputReport #####################################################
|
|
OutputReport() {
|
|
########################################
|
|
# Output the report that was generated #
|
|
########################################
|
|
echo ""
|
|
echo "-------- [${REPORT_NAME}] Results: --------"
|
|
"${GITHUB_WORKSPACE}/trivy" fs "${GITHUB_WORKSPACE}" 2>&1
|
|
echo "-----------------------------------------"
|
|
}
|
|
################################################################################
|
|
#### Function Footer ###########################################################
|
|
Footer() {
|
|
echo ""
|
|
echo "-------------------------------------------------------"
|
|
echo "The step has completed with error code:[${ERRORS_FOUND}]"
|
|
echo "-------------------------------------------------------"
|
|
|
|
########################
|
|
# Exit with error code #
|
|
########################
|
|
exit "${ERRORS_FOUND}"
|
|
}
|
|
################################################################################
|
|
################################## MAIN ########################################
|
|
################################################################################
|
|
|
|
##########
|
|
# Header #
|
|
##########
|
|
Header
|
|
|
|
################
|
|
# Run the scan #
|
|
################
|
|
RunScan
|
|
|
|
#################
|
|
# Output Report #
|
|
#################
|
|
OutputReport
|
|
|
|
##########
|
|
# Footer #
|
|
##########
|
|
Footer
|