Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Integración de los escaneos de Amazon Inspector en su CI/CD cartera
La CI/CD integración con Amazon Inspector utiliza el generador SBOM de Amazon Inspector y la API de escaneo de Amazon Inspector para generar informes de vulnerabilidad para las imágenes de los contenedores. El generador de SBOM de Amazon Inspector crea una lista de materiales de software (SBOM) para archivos, imágenes de contenedores, directorios, sistemas locales y binarios compilados de Go y Rust. La API de Escaneo de Amazon Inspector analiza la SBOM para crear un informe con detalles sobre las vulnerabilidades detectadas. Puede integrar los escaneos de imágenes de contenedores de Amazon Inspector con CI/CD su proceso de procesamiento para detectar vulnerabilidades de software y generar informes de vulnerabilidades, que le permitan investigar y corregir los riesgos antes de la implementación. Para configurar su CI/CD integración, puede usar complementos o crear una CI/CD integración personalizada con el generador SBOM de Amazon Inspector y la API de escaneo de Amazon Inspector.
Temas
Integración de complementos
Amazon Inspector proporciona complementos para las soluciones compatibles CI/CD . Puede instalar estos complementos desde sus respectivos mercados y luego usarlos para añadir análisis de Amazon Inspector como paso de generación en su canalización. El paso de creación de complementos ejecuta el Generador de SBOM de Amazon Inspector en la imagen que proporcione y, a continuación, ejecuta la API de Amazon Inspector Scan en la SBOM generada.
La siguiente es una descripción general de cómo funciona una CI/CD integración de Amazon Inspector a través de complementos:
-
Usted configura una Cuenta de AWS para permitir el acceso a la API de escaneo de Amazon Inspector. Para obtener instrucciones, consulte Configuración de un AWS cuenta para usar la CI/CD integración de Amazon Inspector.
-
El complemento Amazon Inspector se instala desde el mercado.
-
Debe instalar y configurar el binario del Generador de SBOM de Amazon Inspector. Para obtener instrucciones, consulte Generador de SBOM de Amazon Inspector.
-
Añades los escaneos de Amazon Inspector como un paso de construcción en CI/CD tu proceso y configuras el escaneo.
-
Cuando ejecuta una compilación, el complemento toma la imagen del contenedor como entrada y, a continuación, ejecuta el Generador de SBOM de Amazon Inspector en la imagen para generar una SBOM compatible con CycloneDX.
-
Desde allí, el complemento envía la SBOM generada a un punto de conexión de la API de Amazon Inspector Scan, que evalúa cada componente de la SBOM en busca de vulnerabilidades.
-
La respuesta de la API de Amazon Inspector Scan se transforma en un informe de vulnerabilidades en los formatos CSV, SBOM, JSON y HTML. El informe contiene detalles sobre las vulnerabilidades que haya encontrado Amazon Inspector.
CI/CD Soluciones compatibles
Amazon Inspector admite actualmente las siguientes CI/CD soluciones. Para obtener instrucciones completas sobre cómo configurar la CI/CD integración mediante un complemento, seleccione el complemento adecuado para su CI/CD solución:
Integración personalizada
Si Amazon Inspector no proporciona complementos para su CI/CD solución, puede crear su propia CI/CD integración personalizada mediante una combinación del generador de SBOM de Amazon Inspector y la API de escaneo de Amazon Inspector. También puede utilizar una integración personalizada para ajustar los análisis con las opciones disponibles a través del Generador de SBOM de Amazon Inspector.
La siguiente es una descripción general de cómo funciona una CI/CD integración personalizada de Amazon Inspector:
-
Usted configura una Cuenta de AWS para permitir el acceso a la API de escaneo de Amazon Inspector. Para obtener instrucciones, consulte Configuración de un AWS cuenta para usar la CI/CD integración de Amazon Inspector.
-
Debe instalar y configurar el binario del Generador de SBOM de Amazon Inspector. Para obtener instrucciones, consulte Generador de SBOM de Amazon Inspector.
-
Utilice el Generador de SBOM de Amazon Inspector para generar una SBOM compatible con CycloneDX para la imagen de su contenedor.
-
Utilice la API de Amazon Inspector Scan en la SBOM generada para generar un informe de vulnerabilidades.
Para obtener instrucciones sobre cómo configurar una integración personalizada, consulte Creación de una integración de CI/CD canalización personalizada con Amazon Inspector Scan.
