IaC용 Snyk CLI

개요

CLI를 사용하려면 먼저 설치한 다음 인증해야 합니다.

Snyk 코드형 인프라를 사용하면 CLI에서 직접 구성 파일을 테스트할 수 있습니다. 자세한 내용은 다음 페이지를 참조하십시오.

• IaC 파일 테스트

• CLI 결과를 Snyk 웹 UI와 공유

• .snyk 정책 파일을 사용한 IaC 무시

• 명령줄을 사용한 IaC 제외

• IaC CLI 테스트 결과 이해 (보고서에 대한 정보 포함)

IaC 파일 정기적 테스트

Snyk 코드형 인프라에는 snyk monitor에 해당하는 명령이 없습니다. CLI는 주기적인 테스트를 위해 IaC 소스 파일을 플랫폼으로 다시 보내지 않기 때문입니다.

IaC CLI 결과가 Snyk 웹 UI에 나타나도록 하려면 snyk iac test --report를 사용하여 일회성 스냅샷을 캡처하십시오. 필요에 따라 정기적으로 명령을 실행하여 IaC 파일을 정기적으로 테스트하십시오.

또는 SCM 통합을 추가할 수 있으며 Snyk은 주어진 Git 리포지토리를 정기적으로 모니터링하고 테스트합니다.

프록시 뒤에서 Snyk 사용

프록시를 사용하는 경우 Snyk CLI 프록시 구성을 참조하십시오.

특히 IaC 스캔의 경우 Snyk IP 주소를 허용 목록에 추가하는 방법 페이지에 설명된 대로 *.snyk.io 주도 허용 목록에 추가해야 합니다.