ARM 파일

Snyk 코드형 인프라를 사용하면 CLI를 사용하여 구성 파일을 테스트할 수 있습니다.

Azure Resource Manager(ARM)용 Snyk 코드형 인프라는 JSON 형식 파일 스캔을 지원합니다. Bicep CLI를 사용하여 구성 파일을 JSON으로 변환하여 Bicep 형식 파일도 스캔할 수 있습니다. Snyk은 ARM languageversion 1.0을 지원합니다.

지정된 JSON 파일에서 문제 테스트

다음 Snyk CLI 명령을 입력하십시오.

snyk iac test deploy.json

파일 이름을 서로 뒤에 추가하여 여러 파일을 지정할 수도 있습니다. 예를 들어:

snyk iac test file-1.json file-2.json

지정된 Bicep 파일에서 문제 테스트

Bicep CLI가 설치되어 있는지 확인하십시오.

Bicep CLI를 설치한 후 Bicep 파일이 포함된 디렉토리로 이동하고 다음을 입력하여 관련 Bicep 파일을 JSON으로 변환합니다.

az bicep build -f deploy.bicep

그런 다음 새로 생성된 JSON 파일을 다른 파일과 동일한 방식으로 스캔할 수 있습니다. 다음 Snyk CLI 명령을 사용하십시오.

snyk iac test deploy.json