API e CI
CI/CD (GitHub Actions, GitLab CI…)
La tua pipeline carica SBOM e report di scansione a ogni build: l'inventario segue il codice rilasciato.
Cosa fa il connettore
Modelli pronti da copiare permettono alla tua CI di generare uno SBOM o un report Trivy e di inviarlo a TechWatchAlert tramite l'API pubblica. Lo SBOM caricato sostituisce la versione precedente dell'applicazione, dipendenze transitive comprese; il report di scansione viene confrontato con i casi del progetto.
Cosa arriva in TechWatchAlert
- Lo SBOM CycloneDX o SPDX, o un manifest, di ogni applicazione a ogni build
- I report di scansione Trivy, Grype, CycloneDX o di uno scanner di rete
- I componenti scomparsi da una versione all'altra, rimossi dallo stack
Configurazione
- Crea una chiave API di organizzazione con il permesso «Caricamento di SBOM» o «Caricamento di scansioni»
- Aggiungila come secret TWA_API_KEY della tua CI
- Copia il modello GitHub Actions, GitLab CI o il comando generico proposti nell'applicazione
Nella stessa famiglia
Connettori
Collega i tuoi strumenti in pochi minuti
Inizia da un repository, un parco o un report di scansione: i tuoi primi avvisi mirati arrivano già dalla prima sincronizzazione.
Piano Free senza carta di credito · ospitato in Francia