Vuls インストール手順 のバックアップ(No.4)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Vuls インストール手順 へ行く。
  • 1 (2016-07-23 (土) 02:03:03)
  • 2 (2016-07-23 (土) 03:10:20)
  • 3 (2016-07-23 (土) 12:54:23)
  • 4 (2016-07-23 (土) 17:57:54)

目次

概要 †

脆弱性検知ツール「Vuls」のインストール手順。

環境情報 †

環境整備 †

GO言語等の動作環境を整備する。

• 基礎パッケージの導入

  yum -y install gcc sqlite

• gitの入れ替え

  yum -y remove git
  wget https://www.kernel.org/pub/software/scm/git/git-2.8.2.tar.gz
  tar xfvz git-2.8.2.tar.gz
  cd git-2.8.2
  ./configure --prefix=/usr/local
  make prefix=/usr/local all
  make prefix=/usr/local install

• gitのバージョンを確認

  # /usr/local/bin/git --version
  git version 2.8.2

• GO言語の導入

  wget https://storage.googleapis.com/golang/go1.6.3.linux-amd64.tar.gz
  tar -C /usr/local -xzf go1.6.3.linux-amd64.tar.gz
  mkdir /var/log/vuls
  mkdir /usr/local/vuls

• 環境変数の定義
  GO言語関連の環境変数を定義する。
  変数を恒久化するためには.bash_profileへ追記すること。
  

  export PATH=$PATH:/usr/local/bin:/usr/local/go/bin
  export GOPATH=/usr/local/vuls

CVEの導入 †

• go-cve-dictionaryの導入

  go get github.com/kotakanbe/go-cve-dictionary

• 脆弱性情報の取得 2002年〜2016年までのCVEを取得する。
  

  cd /usr/local/vuls
  for i in {2002..2016}; do ./bin/go-cve-dictionary fetchnvd -years $i; done
  ./bin/go-cve-dictionary fetchjvn -entire

• CVEサーバの起動

  ./bin/go-cve-dictionary server &

Vulsの導入 †

go get github.com/future-architect/vuls