Gradleプラグイン

インストールしてデータベースパスを設定します。

git clone https://github.com/Contrast-Security-OSS/Contrast-Sample-Gradle-Application
brew install mongodb
sudo mkdir -p /data/db
brew services start mongodb

アプリケーションの実行準備が整います。Contrast-Sample-Gradle-Application/build.gradleファイルを開きます。スクロールしてcontrastConfiguration拡張機能を見つけます。appNameとserverName以外の値は、全て個人のキーにあります。

contrastConfiguration {
    username = "username"
    apiKey = "apiKey"
    serviceKey = "serviceKey"
    apiUrl = "apiUrl"
    orgUuid = "orgUuid"
    appName = "editLATER"
    serverName = "editLATER"
}

contrastInstallタスクを呼び出して、Contrast JARファイルをインストールします。これにより、プロジェクトのビルドディレクトリにContrast JARがインストールされます。

cd path/to/Contrast-Sample-Gradle-Application
gradle build -x test contrastInstall

Javaエージェントでアプリケーションを実行します。サーバが起動します。

cd path/to/Contrast-Sample-Gradle-Application/build
java -Dcontrast.agent.java.standalone_app_name=mytestapp -Dcontrast.server=mytestserver -jar libs/Contrast-Sample-Gradle-Application-0.0.1-SNAPSHOT.jar

localhost:8080でアプリケーションが実行されていることと、Contrastにアプリケーションが表示されることを確認します。

Contrast内で、前述のコマンドで指定されたappnameのアプリケーションが表示されていることを検証します。

Contrast-Sample-Gradle-Applicationプロジェクトのbuild.gradleでcontrastConfigurationを編集して、前のステップでJavaエージェントのオプションとして指定したappNameとserverNameを指定します。

contrastConfiguration {
    username = "alreadySetup"
    apiKey = "alreadySetup"
    serviceKey = "alreadySetup"
    apiUrl = "alreadySetup"
    orgUuid = "alreadySetup"
    appName = "mytestapp"
    serverName = "mytestserver"
}

いつでも検証タスクを実行して脆弱性を確認できます。

gradle build contrastVerify -x test