Prisma Cloud Compute: パッケージ化されたJAR関数内のパッケージを検証する方法。
2546
Created On 09/26/24 18:35 PM - Last Modified 06/20/25 17:33 PM
Objective
この記事では、パッケージ化されたJARファイル内にどのパッケージが含まれているかを確認する際に実行する手順について説明します。 これは、Prisma Cloudによってスキャンされている関数内のパッケージを特定するのにも役立ちます。
Environment
- プリズマ クラウド コンピューティング エディション
- Prisma Cloud Runtime Editionです。
Procedure
Windows システムの場合:
cd path\to\your\jarfile mkdir new_folder copy yourfile.jar new_folder cd new_folder jar -xf yourfile.jar findstr /s /i /c:"<version_of_package>" * > output.txt
Linuxシステムの場合:
jarファイルを解凍し、その名前にそのバージョンが含まれているファイルを見つけます
jar xf /path/to/jarfile.jarfind . -type f -name "*<version_of_package>*"
または
、jarファイルを解凍して、そのバージョンが内容に含まれているファイルを見つけます
jar xf /path/to/jarfile.jargrep -r "<version_of_package> " .
これらのファイルの出力には、関連するバージョン番号を持つすべてのパッケージが表示されます。 これにより、報告されているパッケージが実際に JAR/関数内にあるかどうかを簡単に推測できます。