Usar o Amazon Inspector com ações do GitHub - Amazon Inspector

Usar o Amazon Inspector com ações do GitHub

Você pode usar o Amazon Inspector com GitHub actions para adicionar verificações de vulnerabilidade do Amazon Inspector ao seus fluxos de trabalho do GitHub. Isso utiliza o Amazon Inspector SBOM Generator e a API Amazon Inspector Scan para gerar relatórios detalhados no final da criação, para investigar e corrigir os riscos antes da implantação. As verificações de vulnerabilidade do Amazon Inspector podem ser configuradas para aprovar ou reprovar fluxos de trabalho com base na quantidade e na gravidade das vulnerabilidades detectadas. Você pode ver a versão mais recente da ação do Amazon Inspector no site do GitHub. Para ter informações sobre como integrar a verificação do Amazon Inspector ao seu pipeline de CI/CD, consulte Integrating Amazon Inspector scans into your CI/CD pipeline. Para conferir uma lista de sistemas operacionais e linguagens de programação compatíveis com o Amazon Inspector, consulte Supported operating systems and programming languages.