CI/CD (GitHub Actions, GitLab CI…)

Qué hace el conector

Unas plantillas listas para copiar permiten a su CI generar un SBOM o un informe de Trivy y enviarlo a TechWatchAlert mediante la API pública. El SBOM depositado sustituye a la versión anterior de la aplicación, transitivas incluidas; el informe de escaneo se coteja con los casos del proyecto.

Qué llega a TechWatchAlert

• El SBOM CycloneDX o SPDX, o un manifiesto, de cada aplicación en cada build
• Los informes de escaneo de Trivy, Grype, CycloneDX o de un escáner de red
• Los componentes desaparecidos de una versión a otra, retirados de la pila

Puesta en marcha

1. Cree una clave de API de organización con el permiso «Depósito de SBOM» o «Depósito de escaneos»
2. Añádala como secreto TWA_API_KEY de su CI
3. Copie la plantilla de GitHub Actions, de GitLab CI o el comando genérico que propone la aplicación