应用介绍

MurphySec是一款墨菲安全的 CLI 工具，用于在命令行检测指定目录代码的依赖安全问题，也可以基于 CLI 工具实现在 CI 流程的检测。支持Windows、Mac、Linux，需要的朋友欢迎下载！

功能

分析项目使用的依赖信息，包含直接和间接依赖
检测项目依赖存在的已知漏洞信息

支持的语言：目前支持 Java、JavaScript、Golang 语言项目的检测，后续会逐渐支持其他的开发语言。

快速安装

下载最新版本的墨菲安全 CLI，或执行以下相关命令：

在 WINDOWS 上安装
powershell -Command "iwr -useb https://s.murphysec.com/install.ps1 | iex"

在 Linux 上安装
wget -q https://s.murphysec.com/install.sh -O - | /bin/bash

在 OSX 上安装
curl -fsSL https://s.murphysec.com/install.sh | /bin/bash

使用场景

希望在本地环境中检测代码文件
希望集成到 CI 环境中对代码项目进行检测

使用步骤

1. 安装
下载最新版本的墨菲安全 CLI，或执行上述相关命令。

2. 获取访问令牌

注意CLI 工具需要使用墨菲安全账户的访问令牌进行认证才能正常使用。
进入墨菲安全控制台 (opens new window)，点击个人设置，复制页面中的访问令牌：

认证

命令行交互认证
执行murphysec auth login命令，粘贴访问令牌即可。

提示：认证后下次使用墨菲安全 CLI 无需再次执行此操作，如果需要更换访问令牌，可以重复执行此命令来覆盖旧的访问令牌。

本文标签：安全检测工具开源软件MurphySecCLI工具