Usando o Amazon Inspector com GitHub actions

Você pode usar o Amazon Inspector com GitHub actionspara adicionar escaneamentos de vulnerabilidade do Amazon Inspector ao seu GitHub fluxos de trabalho. Isso aproveita o Amazon SBOM Inspector Generator e o Amazon Inspector API Scan para produzir relatórios detalhados no final de sua construção, para que você possa investigar e corrigir riscos antes da implantação. As varreduras de vulnerabilidade do Amazon Inspector podem ser configuradas para aprovar ou reprovar fluxos de trabalho com base no número e na gravidade das vulnerabilidades detectadas. Você pode ver a versão mais recente da ação do Amazon Inspector no GitHub site. Para obter informações sobre como integrar o Amazon Inspector Scan em seu pipeline de CI/CD, consulte Integrando escaneamentos do Amazon Inspector em seu pipeline de CI/CD. Para obter uma lista de sistemas operacionais e linguagens de programação compatíveis com o Amazon Inspector, consulte Sistemas operacionais e linguagens de programação compatíveis.