Встановлення CLI-інструментів

Швидкий довідник: усі зовнішні CLI для Quality Hub та інших функцій.

gh — GitHub CLI

Потрібен для Issues, PR та CI.

winget install GitHub.cli
gh auth login

brew install gh
gh auth login

sudo apt install gh    # Debian/Ubuntu
sudo dnf install gh   # Fedora
gh auth login

act — GitHub Actions локально

winget install nektos.act

brew install act

curl -s https://raw.githubusercontent.com/nektos/act/master/install.sh | sudo bash

Docker Desktop

Потрібен для контейнерів і Bearer (Linux/macOS).

Windows / macOS
Linux

Завантажте з docker.com/products/docker-desktop і встановіть.

curl -fsSL https://get.docker.com | sh
sudo usermod -aG docker $USER
newgrp docker

Semgrep — SAST

pip install semgrep
# або
pip3 install semgrep

semgrep --version

Trivy — CVE

winget install AquaSecurity.Trivy

brew install trivy

curl -sfL https://raw.githubusercontent.com/aquasecurity/trivy/main/contrib/install.sh \
  | sh -s -- -b /usr/local/bin

Hadolint — Dockerfile

winget install hadolint

brew install hadolint

curl -sL https://github.com/hadolint/hadolint/releases/latest/download/hadolint-Linux-x86_64 \
  -o /usr/local/bin/hadolint
chmod +x /usr/local/bin/hadolint

ShellCheck — shell-скрипти

winget install koalaman.shellcheck

brew install shellcheck

sudo apt install shellcheck      # Debian/Ubuntu
sudo dnf install ShellCheck      # Fedora

golangci-lint — Go

winget install golangci-lint

brew install golangci-lint

go install github.com/golangci/golangci-lint/cmd/golangci-lint@latest

Bandit — безпека Python

pip install bandit
# або
pip3 install bandit

bandit --version

Bearer — SAST (лише macOS/Linux)

# macOS
brew install bearer/tap/bearer

# Linux
curl -sfL https://raw.githubusercontent.com/Bearer/bearer/main/contrib/install.sh | sh

bearer version

Windows: нативного бінарника немає. Варіант WSL2:

wsl --install
У WSL: curl -sfL https://raw.githubusercontent.com/Bearer/bearer/main/contrib/install.sh | sh
У налаштуваннях: "devManager.quality.builtin.bearer.path": "wsl bearer"

ESLint Security

npm i -D eslint eslint-plugin-security

jscpd — дублікати коду

npm i -D jscpd
# або глобально
npm i -g jscpd

Stryker — мутаційне тестування

npm i -D @stryker-mutator/core @stryker-mutator/jest-runner