5
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

More than 5 years have passed since last update.

vuls と redmine を連携してみよう

Last updated at Posted at 2017-12-07

vuls の -diff オプションを有効にする

vuls report -lang=ja -to-localfile -format-json -ignore-unscored-cves -cvedb-path=${VULS_HOME}/cve.sqlite3 -ovaldb-path=${VULS_HOME}/oval.sqlite3 -cvss-over=7 -diff

これで *_diff.json と言う前回との差分 jsonファイル が出力される様になる

vuls-log-converter で csv に変換

vuls の json は読み解けなかったので vuls-log-converter で csv に変換する
vuls-log-converter の導入はこちらを参照
この時 *_diff.json のみ存在するディレクトリを指定する

例) こんな感じ?

mkdir ./diff cp ./current/*_diff.json ./diff vulslogconverter -i ./diff -o ./diff/output.csv -t csv

vuls-to-redmine で一括登録

vuls-to-redmine を導入

$ git clone https://github.com/nakacya/vuls-to-redmine.git
$ chmod 755 vuls-to-redmine.pl

config を作成

$ vi hogehoge_api.conf

hogehoge_api.conf
[API]
key=redmine_API_KEYCODE
project_id=1         <---redmine の project_id
tracker_id=1         <---redmine の tracker_id
assigned_to_id=2     <---redmine の assigned_to_id(担当者)
status_id=1          <---redmine の status_id
path=/opt/vuls/results/diff/   <--- ↑で出力した csv のパス
files=output.csv     <---↑で出力した csv のファイル名
server=http://redmine_url/redmine/   <--- redmine の url
cvss=1               <---redmine の cvss出力項目のカスタムフィールドのid
method=2             <---redmine の method出力項目のカスタムフィールドのid
notfix=3             <---redmine の notfix出力項目のカスタムフィールドのid

##redmine側の準備

  • [cvss]
  • [method]
  • [notfix]

に対応した TEXTのカスタムフィールドを作成して下さい。

vuls-to-redmine の実行

その後実行するとAPI経由でチケットを作成登録

./vuls-to-redmine.pl -c hogehoge_api.conf

出来るだけチケットを減らすために[ホスト名 パッケージ名 旧バージョン]を subject としており
同じ内容になる場合は1つのチケットの[ノート]としてPUTしています。

  • CVE番号
  • CWE番号
  • description

欠点

なお、コマンド一つでチケット登録出来ましたがチケットの自動クローズは出来ませんので手動でクローズして下さい。

#希望
自分の能力がついてこれれば前回分と最新分の json から 新旧csv 作って以下のような対応が出来るかなぁ?

  • 旧にはあるが新には無い -> 対応済み
  • 旧にはないが新にはある -> 新しい脆弱性
  • 旧にも新にもあるが内容が違う -> 新しい脆弱性 or 脆弱性内容が更新されたなど

これが出来ればチケットの自動クローズも出来るような気がします。

5
2
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
5
2

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?