10分钟集成Jenkins！墨菲安全CI/CD检测最佳实践

【免费下载链接】murphysec An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。 项目地址: https://gitcode.com/gh_mirrors/mu/murphysec

墨菲安全是一款专注于软件供应链安全的开源工具，提供专业的软件成分分析（SCA）、漏洞检测和专业漏洞库功能。通过在CI/CD流程中集成墨菲安全，可以在开发早期发现并修复依赖组件的安全漏洞，有效降低软件供应链风险。

为什么选择墨菲安全进行CI/CD检测？

软件供应链攻击日益频繁，第三方依赖组件中的漏洞可能导致严重的安全风险。墨菲安全通过深度扫描项目依赖，结合专业漏洞库，能够精准识别潜在威胁，并提供修复建议。将其集成到Jenkins流水线中，可以实现自动化的安全检测，确保代码在合并前符合安全标准。

图：墨菲安全工作流程示意图，展示了CLI工具、服务器与漏洞数据库的交互过程

准备工作：安装墨菲安全CLI

在集成Jenkins之前，需要先在Jenkins服务器上安装墨菲安全CLI工具。执行以下命令完成安装：

# 克隆项目仓库
git clone https://gitcode.com/gh_mirrors/mu/murphysec
cd murphysec

# 编译安装CLI
go build -o murphy main.go
sudo mv murphy /usr/local/bin/

# 验证安装
murphy --version

安装完成后，通过murphy login命令进行身份验证，获取访问令牌。

Jenkins集成步骤

步骤1：配置Jenkins环境变量

在Jenkins管理界面中，添加以下环境变量：

• MURPHYSEC_TOKEN：墨菲安全访问令牌
• MURPHYSEC_SERVER：服务器地址（默认https://api.murphysec.com）

步骤2：创建Pipeline任务

新建Jenkins Pipeline任务，在Jenkinsfile中添加以下阶段：

pipeline {
    agent any
    stages {
        stage('Security Scan') {
            steps {
                sh 'murphy scan ./ --format json --output murphysec-result.json'
            }
            post {
                always {
                    archiveArtifacts artifacts: 'murphysec-result.json', fingerprint: true
                }
            }
        }
    }
}

步骤3：配置构建后操作

安装Jenkins插件如"Post-build Actions"，设置当检测到高危漏洞时自动阻断构建流程。

查看检测结果

执行流水线后，可以通过以下方式查看检测结果：

1. 命令行输出：CLI工具会显示依赖数量和漏洞数量摘要

图：墨菲安全CLI扫描结果示例，显示项目依赖数和漏洞数

2. Web界面：登录墨菲安全平台查看详细漏洞报告

图：墨菲安全Web界面展示的漏洞扫描结果详情，包含漏洞分布和修复建议

常见问题解决

如何处理误报？

如果发现误报漏洞，可以通过创建.murphysecignore文件排除特定依赖：

# .murphysecignore
github.com/example/module@1.0.0

如何集成到多分支流水线？

在Jenkinsfile中添加分支条件判断，针对不同分支设置不同的扫描策略：

stage('Security Scan') {
    when {
        branch 'main'
    }
    steps {
        sh 'murphy scan ./ --strict'
    }
}

总结

通过本文介绍的方法，只需10分钟即可完成墨菲安全与Jenkins的集成，实现软件供应链安全的自动化检测。这一最佳实践能够帮助开发团队在CI/CD流程中及早发现并修复安全漏洞，提升软件产品的安全性。

如需了解更多高级配置选项，请参考项目中的ci/main.go源码实现。

【免费下载链接】murphysec An open source tool focused on software supply chain security. 墨菲安全专注于软件供应链安全，具备专业的软件成分分析（SCA）、漏洞检测、专业漏洞库。 项目地址: https://gitcode.com/gh_mirrors/mu/murphysec