使用 Amazon Inspector 进行GitHub操作

您可以将 Amazon Inspector 与配合使用 GitHub actions，将 Amazon Inspector 漏洞扫描添加到您的GitHub工作流程中。这利用 Amazon Inspector SBOM 生成器和 Amazon Inspector Scan API 在构建结束时生成详细的报告，因此您可以在部署之前调查和修复风险。可以根据检测到的漏洞数量和严重性，将 Amazon Inspector 漏洞扫描配置为通过或失败工作流程。您可以在GitHub网站上查看最新版本的 Amazon Inspector 操作。有关如何将 Amazon Inspector Scan 集成到您的 CI/CD 管道的信息，请参阅将 Amazon Inspector 扫描集成到您的 CI/C D 管道中。有关 Amazon Inspector 支持的操作系统和编程语言列表，请参阅支持的操作系统和编程语言。