是否有一个列表，列出了什么groovy命令在詹金斯沙盒？

Question

我正在研究一些jenkins管道脚本代码，并继续打沙盘的东西，或者至少我认为它们是沙盒的。

我正在尝试追踪Jenkins / Groovy游乐场中沙盒的列表。到目前为止我的搜索没有找到任何有用的东西

有谁知道我在哪里可以找到需要管理员批准才能运行的内容列表？

Answer 1

白名单/黑名单是Script Security Plugin的一部分。还有一些扩展点允许其他插件构建和自定义脚本白名单。可以在以下文件中看到常规内置签名：

• src/main/resources/org/jenkinsci/plugins/scriptsecurity/sandbox/whitelists/blacklist
• src/main/resources/org/jenkinsci/plugins/scriptsecurity/sandbox/whitelists/generic-whitelist
• src/main/resources/org/jenkinsci/plugins/scriptsecurity/sandbox/whitelists/jenkins-whitelist