構成情報取得コマンドの検討事項
どこから取得するか
バイナリスキャンなどリリース済のプログラムを解析するアプローチ
可能なの?sta.icon
そもそも合法なの?利用規約次第か?sta.icon
コマンドの入手や形態
ネットからcurlなどで取れるのがベスト
シングルバイナリでインストールなしで動くと良い
動作も早い方がいい
例
Golangで速いし、インストールも楽(というか要らない)
CI/CDとかにも組み込みやすい
取得した構成情報の形式
1 機械用 /json, yaml, toml, csv, xml
2 人間用でリッチ /excel, pdf
3 人間用でハーフ /html
4 人間用でプレーン /txt
取得した情報のアップロード方式
何もしない(手動でアップロードしてもらう)
リポジトリに配置
エージェント経由でアップ