Serverless 파일

Snyk 코드형 인프라를 사용하면 CLI를 사용하여 구성 파일을 테스트할 수 있습니다.

서버리스 프레임워크용 Snyk 코드형 인프라는 CloudFormation JSON 형식 파일의 서버리스 파일 패키지화된 출력을 스캔하는 것을 지원합니다.

이 페이지에 설명된 대로 지정된 서버리스 파일에서 문제를 테스트할 수 있습니다.

Serverless CLI가 설치되어 있는지 확인하십시오.

Serverless CLI를 설치한 후 Serverless 파일이 포함된 디렉토리로 이동하고 다음을 입력하여 Serverless 아티팩트를 생성합니다.

serverless package --package serverless-artifacts

그런 다음 다음 Snyk CLI 명령을 입력하여 취약점을 테스트할 수 있습니다.

snyk iac test

--report 명령을 사용하여 결과를 Snyk UI에 업로드할 수도 있습니다.

snyk iac test --report