Utilisation CodeCatalyst actions avec Amazon Inspector

Vous pouvez utiliser Amazon Inspector avec Amazon CodeCatalyst pour ajouter des analyses de vulnérabilité Amazon Inspector à vos CodeCatalyst flux de travail. Cela s'appuie sur le générateur Amazon Inspector SBOM et l'API Amazon Inspector Scan pour générer des rapports détaillés à la fin de votre build, afin que vous puissiez étudier les risques et y remédier avant le déploiement. Les analyses de vulnérabilité d'Amazon Inspector peuvent être configurées pour réussir ou échouer les flux de travail en fonction du nombre et de la gravité des vulnérabilités détectées. Pour plus d'informations sur la manière d'intégrer Amazon Inspector Scan à votre CI/CD pipeline, consultez la section Intégrer les scans Amazon Inspector à votre CI/CD pipeline. Pour obtenir la liste des systèmes d'exploitation et des langages de programmation pris en charge par Amazon Inspector, consultez Systèmes d'exploitation et langages de programmation pris en charge.