GitHub集成 MurphySec 实时代码安全检测

2023年8月9日下午7:09 • 工具推荐

将MurphySec代码安全检测工具集成到GitHub action中，可对每一次代码更新实时进行安全漏洞检测，并快速修复这些安全漏洞。

如果您使用过GitHub Actions 请直接按照第3步开始操作

目录隐藏

1 效果图

2 未开启请点击Actions启用GitHub Actions

3 进入项目页面配置Action权限

4 登录murphysec官网获取token

5 添加MURPHYSEC_TOKEN

6 创建GitHub Actions

7 查看代码检测结果

效果图

未开启请点击Actions启用GitHub Actions

如展示如下图所示表示项目已开启Actions

进入项目页面配置Action权限

点击settings–>Actions–>General–>

勾选Read and write permissions

最下方勾选Allow GitHub Actions to create and approve pull requests

登录murphysec官网获取token

设置–>访问令牌–>点击复制按钮

添加MURPHYSEC_TOKEN

点击仓库settings–>Secrets and variables–>Actons–>New repository secret

创建变量name:MURPHYSEC_TOKEN secrets:murphysec官网复制的TOKEN

创建GitHub Actions

点击项目Actions–>New workflows

点击set up a workflow yourself

添加ci代码并提交

GitHub Actions代码

branches:对应的分支，需要自行修改需要执行检测的分支名称

name: "MurphySec code scan"
on:
  push:
    branches:
      - master
jobs:
  build:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout_Actions
        uses: actions/checkout@v3
      - name: Install MurphySec code scan cli
        run: |
          wget -q https://s.murphysec.com/release/install.sh -O - | /bin/bash
      - name: Code scan
        run: murphysec  scan . --token ${{ secrets.MURPHYSEC_TOKEN }} --json >scan_results.json
      - name: Format data
        run: | 
          wget https://s.murphysec.com/github_actions_format.py
          python3 github_actions_format.py
      - name: Check if file exists
        run: |
          if [ -f "results.sarif" ]; then
            echo "file_exists=true" >> $GITHUB_ENV
          else
            echo "file_exists=false" >> $GITHUB_ENV
          fi
      - name: Upload SARIF file
        if: env.file_exists == 'true'
        uses: github/codeql-action/upload-sarif@v2
        with:
          sarif_file: results.sarif