eacg-gmbh/ecs-composer

Composer模块，允许将包依赖项传输到ECS进行进一步的法律和漏洞分析。有关详细的服务描述，请参阅https://ecs.eacg.de。

维护者

详细信息

github.com/eacg-gmbh/ecs-composer

源代码

问题

安装: 16

依赖者: 0

建议者: 0

安全性: 0

星标: 1

关注者: 4

分支: 1

开放问题: 0

1.0.1 2017-06-16 13:21 UTC

Requires

Requires (Dev)

MIT 98f2a3cfa4a7ef1553ee3ba07bc747a6f925f9f6

  • Anatolii Varanytsia <prizrack13.woop@mail.ru>

packageplugincomposeropensourcedependency-analysis

This package is not auto-updated.

Last update: 2024-09-29 02:09:32 UTC

README

Latest Stable Version License

将依赖信息传输到TrustSource服务器（开源合规解决方案）的Composer模块。有关TrustSource的更多信息，请访问https://www.trustsource.io

需求

  • PHP >= 5.4
  • composer/composer >= 1.4
  • curl/curl >= 1.6
  • league/climate >= 3.2

安装

运行：composer require eacg-gmbh/ecs-composer

将post-autoload-dump脚本添加到composer.json文件中，以便在composer install、composer update或composer dumpautoload之后立即传输依赖信息

"scripts": {
    "post-autoload-dump": [
        "EacgGmbh\\ECSComposer\\Application::postAutoloadDump"
    ]
}

为了存储自动传输的凭据，您可以在项目目录或全局设置凭据的家中目录中创建.ecsrc.json（不建议！）

.ecsrc.json示例

{
  "userName": "UserName",
  "apiKey": "apiKey",
  "url": "url",
  "project": "Project Description"
}

用法

您还可以通过在终端执行以下命令手动启动到TrustSource服务器的传输：

./vendor/bin/ecs-composer
./vendor/bin/ecs-composer -u userName -k apiKey -p Project 
./vendor/bin/ecs-composer -c config.json

Usage: ./bin/ecs-composer [-k apiKey, --apiKey apiKey] [-c config, --config config] [--help]
       [-p project, --project project] [--url url] [-u userName, --userName userName] [-v, --version]

Optional Arguments:
	-u userName, --userName userName
		UserName
	-k apiKey, --apiKey apiKey
		apiKey
	-p project, --project project
		project name
	--url url
		url
	-c config, --config config
		config path
	--help
		Prints a usage statement
	-v, --version
		Prints a version