Verwenden von Amazon Inspector mit GitHub actions

Sie können Amazon Inspector zusammen verwenden GitHub actions, um Amazon Inspector-Sicherheitslücken zu Ihren GitHub Workflows hinzuzufügen. Dabei werden der Amazon Inspector SBOM Generator und die Amazon Inspector Scan API genutzt, um am Ende Ihres Builds detaillierte Berichte zu erstellen, sodass Sie Risiken vor der Bereitstellung untersuchen und beheben können. Amazon Inspector Schwachstellen-Scans können so konfiguriert werden, dass Workflows je nach Anzahl und Schweregrad der erkannten Sicherheitslücken bestanden werden oder nicht. Sie können die neueste Version der Amazon Inspector-Aktion auf der GitHub Website einsehen. Informationen zur Integration von Amazon Inspector Scan in Ihre CI/CD Pipeline finden Sie unter Integrieren von Amazon Inspector-Scans in Ihre CI/CD Pipeline. Eine Liste der Betriebssysteme und Programmiersprachen, die Amazon Inspector unterstützt, finden Sie unter Unterstützte Betriebssysteme und Programmiersprachen.