Prisma Cloud Compute : Comment vérifier les packages à l’intérieur des fonctions JAR empaquetées.
2548
Created On 09/26/24 18:35 PM - Last Modified 06/20/25 17:33 PM
Objective
Cet article décrit les étapes à suivre lors de la vérification des packages contenus dans un fichier JAR empaqueté. Cela aidera également à identifier les packages à l’intérieur des fonctions qui sont analysées par Prisma Cloud.
Environment
- Prisma Cloud Compute Edition
- Prisma Cloud Runtime Edition.
Procedure
Pour les systèmes Windows :
cd path\to\your\jarfile mkdir new_folder copy yourfile.jar new_folder cd new_folder jar -xf yourfile.jar findstr /s /i /c:"<version_of_package>" * > output.txt
Pour les systèmes Linux :
Décompressez leur jar et trouvez tous les fichiers à l’intérieur avec cette version dans leur nom
jar xf /path/to/jarfile.jarfind . -type f -name "*<version_of_package>*"
OU
décompressez leur jar et trouvez tous les fichiers à l’intérieur avec cette version dans leur contenu
jar xf /chemin/vers/jarfile.jargrep -r « <version_of_package> " .
La sortie de ces fichiers affichera tous les paquets avec le numéro de version concerné. Cela permettra de déduire plus facilement si le paquet signalé se trouve réellement dans le JAR/fonction ou non.