宣布检查3.0

我们很高兴地宣布检查3!自从2月份对inspec进行最后一次重大修订以来,已下载49270次。我们已经合并了来自85个贡献者的330多个请求,增加了几十个新资源。3.0版本包括大量的错误修复,可用性改进,以及额外的平台支持。今天我想分享一些亮点,但要获得完整的更新列表,一定要查看检查更改日志.

插件和集成

使用Inspect 3.0,现在可以创建,安装,并搜索允许您扩展inspi功能的插件。插件有两种类型:

插件插件(前缀)检查-)为inspect cli提供新功能,在开箱即用的命令之外添加新命令。

Inspi平台插件(前缀)火车-)扩展inspect,使其能够与目标和API端点进行通信,而不是与inspect的内置传输(例如SSHWinRMAWSDocker)

例如,社区插件betway88官网检查伊吉提供了一个检查地形生成将对TFStand文件,并使用适当的控件动态生成inspect配置文件以验证环境。我们还发布了地形检查供应者它为运行inspect配置文件提供了内置设施,作为运行的一部分特拉形式.插件也可以与inspi资源包协同工作,允许用户创建自己的自定义资源.这个检查数字海洋资源包,例如,提供新资源,如洋地黄液滴数字海洋负载平衡器使用新的火车洋插件允许您直接通过其API检查您的DigitalOcean地产。

要了解有关安装或创建inspi插件必威官网手机版的更多信息,一定要查看插件文档.

易用性改进

安全验证可能有无数例外,边缘案例,和严酷,使用inspec 3.0,我们比以往任何时候都更容易从您的inspi扫描中获得可操作的输出。以下是一些亮点!

改进的跳过消息传递
inspec t允许您有条件地跳过与特定系统无关的控件,而无需为每个服务器或应用程序排列设置唯一的配置文件。历史上,很难说为什么跳过某个特定的控件而不深入挖掘源代码,但是现在可以给每个约束一条描述性消息,以便在跳过控件时直接显示在扫描输出中,以便于验证。

多重控制描述
创建inspect控件时,现在,您可以提供多个描述字段,为正在评估的每个规则提供额外的上下文。此外,这个DESC现在可以给参数两个参数,在Chef Automatic中渲染时,将使用第一个作为标题,必威官网第二个是它的内容扩展时。这允许用户提供更详细的信息,对在其环境中评估的每个控件进行分类描述。

基于文本的严重性
每个控件的严重性由影响参数,范围从0.0(小调)到1.0(关键)。用户现在可以选择将影响定义为“低”“媒介”“高”,或“批判”更容易阅读。

了解更多

作者Nick Rycar

尼克是西雅图厨师总部的技术产品营销经理。必威官网betway必威官网当他不忙着准备产品演示时,必威官网betway他用可怕的双关语和不必要的深奥的流行文化琐事折磨他的同事。大多数情况下,他只是太平洋西北部另一个困惑的纽约移植者。