Hoa Kỳ
PaloAltoNetworks/prisma-cloud-scan
GitHub action to scan container images with Palo Alto Networks' Prisma Cloud
🔍 GitHub Action quét bảo mật hình ảnh container với Prisma Cloud
Tích hợp Prisma Cloud Compute Edition vào pipeline CI để phát hiện lỗ hổng và vi phạm tuân thủ ngay trên GitHub.
Đây là GitHub Action cho phép quét hình ảnh container đối với lỗ hổng bảo mật (vulnerabilities) và các vi phạm tuân thủ (compliance issues) thông qua Prisma Cloud của Palo Alto Networks. Dựa trên công cụ twistcli, action kết nối tới Prisma Cloud Console để áp dụng chính sách và phân tích kết quả. Kết quả sẽ hiện trên log workflow và giao diện Prisma Cloud, đồng thời hỗ trợ xuất file SARIF để tích hợp với GitHub Code Scanning.
✨ Điểm nổi bật
- Quét lỗ hổng & tuân thủ: Phát hiện vulnerability và compliance violation trực tiếp trong CI pipeline.
- Dựa trên twistcli: Là wrapper quanh công cụ dòng lệnh chính thức từ Prisma Cloud.
- Tích hợp GitHub Actions: Dễ dàng thêm vào workflow YAML chỉ với vài bước.
- Hỗ trợ ngưỡng phá vỡ build: Có thể cấu hình để fail build nếu tìm thấy lỗ hổng ở mức độ nhất định (ví dụ: High/Critical).
- Xuất kết quả SARIF: Hỗ trợ upload lên GitHub Code Scanning để theo dõi liên tục.
- Hỗ trợ quét tarball: Cho phép quét hình ảnh dưới dạng file nén thay vì live Docker image.
- Cấu hình linh hoạt: Hỗ trợ thiết lập TLS, debug mode, project tenant và nhiều tùy chọn khác.
💡 Vì sao đáng chú ý
Khác với cách tiếp cận thủ công, action này tự động hóa toàn bộ quy trình quét bảo mật ngay tại thời điểm build, giúp phát hiện sớm lỗ hổng trước khi triển khai. Đặc biệt hữu ích cho các nhóm DevOps và DevSecOps muốn nhúng bảo mật vào pipeline mà không cần viết script phức tạp. Kết quả được đồng bộ lên cả Prisma Cloud Console và GitHub, giúp đội ngũ dễ dàng theo dõi và xử lý.
#GitHubAction #DevSecOps #PrismaCloud #ContainerSecurity #TiniX
Dự án tương tự
Khám phá các dự án và mô hình AI khác có sự tương đồng.
The Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵
The CVE Binary Tool helps you determine if your system includes known vulnerabilities. You can scan binaries for over 350 common, vulnerable components (openssl, libpng, libxml2, expat and others), or if you know the components used, you can get a list of known vulnerabilities associated with an SBOM or a list of components and versions.
Runs Trivy as GitHub action to scan your Docker container image for vulnerabilities
Reconmap is a collaboration-first security operations platform for infosec teams and MSSPs, enabling end‑to‑end engagement management, from reconnaissance through execution and reporting. With built-in command automation, output parsing, and AI‑assisted summaries, it delivers faster, more structured, and high‑quality security assessments.
secureCodeBox (SCB) - continuous secure delivery out of the box
Prisma Cloud utility scripts, and a Python SDK for Prisma Cloud APIs.
Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.
Fully autonomous AI Agents system capable of performing complex penetration testing tasks