Snykと統合されたGitLabアプリケーションセキュリティワークフロー

はじめに

ソリューションコンポーネントをダウンロード

1. アカウントチームから招待コードを入手してください。
2. 招待コードを使用して、ソリューションコンポーネントwebstoreからソリューションコンポーネントをダウンロードします。

Snykインテグレーション

これは、GitLab CI/CDコンポーネントを介したSnykとGitLab CI間のインテグレーションです。

Snykワークフロー

このプロジェクトには、Snykコマンドラインインターフェースを実行し、SARIF形式でスキャンレポートを出力するコンポーネントがあります。Semgrepベースイメージに基づくジョブを使用して、SARIFをGitLab脆弱性レコード形式に変換する別のコンポーネントを呼び出します。

Snykコマンドラインインターフェースが上にインストールされたノードベースイメージを持つコンテナレジストリにバージョン管理されたコンテナがあります。これは、Snykコンポーネントジョブで使用されるイメージです。.gitlab-ci.ymlファイルは、コンテナイメージをビルドし、テストし、コンポーネントをバージョニングします。

バージョニング

このプロジェクトは、セマンティックバージョニングに従います。