CI/CD (GitHub Actions, GitLab CI…)

Was der Konnektor tut

Kopierfertige Vorlagen ermöglichen Ihrer CI, ein SBOM oder einen Trivy-Bericht zu erzeugen und über die öffentliche API an TechWatchAlert zu senden. Das übermittelte SBOM ersetzt die vorherige Version der Anwendung, einschließlich transitiver Abhängigkeiten; der Scanbericht wird mit den Fällen des Projekts abgeglichen.

Was in TechWatchAlert ankommt

• Das CycloneDX- oder SPDX-SBOM oder ein Manifest jeder Anwendung bei jedem Build
• Scanberichte von Trivy, Grype, CycloneDX oder einem Netzwerkscanner
• Von einer Version zur nächsten verschwundene Komponenten, aus dem Stack entfernt

Einrichtung

1. Erstellen Sie einen Organisations-API-Schlüssel mit der Berechtigung „SBOM-Übermittlung“ oder „Scan-Übermittlung“
2. Hinterlegen Sie ihn als Secret TWA_API_KEY in Ihrer CI
3. Kopieren Sie die in der Anwendung angebotene Vorlage für GitHub Actions, GitLab CI oder den generischen Befehl