スキャンモジュールの変更

スキャナの動作をconfig.tomlで指定できます。

• WordPressの脆弱性は検知したいがOSパッケージの脆弱性は検知したくない
• サーバに配備されているライブラリの脆弱性のみ検知したい
• ポート接続チェックはしたくない

など、環境や用途に合わせてスキャナの動作を柔軟に制御できます。

例）

[servers]
  [servers.dev]
    user = "vuls-saas"
    host = "localhost"
    port = "local"
    scanMode = ["fast-root"]
    scanModules = ["ospkg", "wordpress", "lockfile", "port"]
    [servers.dev.uuids]
      dev = "xxx-xxx-xxx"

scanModuleには以下を指定可能です。

scanModules = ["ospkg", "wordpress", "lockfile", "port"]

デフォルト(省略時)は４つすべてが指定されています。 lockfile や wordpress はconfig.tomlで設定されている場合のみスキャン時に実行されます。