#Сканирование файла

При необходимости сканирования отдельного манифеста внутри директории можно использовать команду scan file.

При запуске агент:

1. Идентифицирует формат указанного файла и производит разбор содержимого.
2. Формирует запрос к платформе для анализа содержимого.
3. После получения результатов отображает общую информацию о найденных манифестах, зависимостях, уязвимостях и сработавших политиках.
4. Дополнительно в текущей директории создается файл bom.json, содержащий полный Software Bill of Materials в формате CycloneDX.

В зависимости от параметров запуска агент возвращает соответствующий exit code:

• 0 – успешное сканирование, проблемы не были выявлены;
• 1 – в результате сканирования найдены проблемы, соответствующие настроенным политикам безопасности, необходимо действие пользователя;
• 2 – ошибка сканирования;
• 3 – пустой результат, не были найдены артефакты для анализа. Возвращается только если параметр --block-on-empty-result имеет значение true.

./johnny scan file path/to/file \
--api_token <api_token> \
--api_url <api_url>

#Параметры команды

Команда scan file имеет три уникальных параметра, помимо общих настроек команды сканирования:

• --branch-or-tag – ссылка на ветку или тег репозитория в формате ^refs/(heads|tags)/.+ (например, refs/tags/v1.0);
• --commit – указание хэша коммита;
• --parser – используемый парсер.

Для сводки доступных параметров команды и инструкции по использованию можно вызвать команду с флагом -h, --help.

#Доступные парсеры