CI/CD (GitHub Actions, GitLab CI…)

Wat de connector doet

Met kant-en-klare sjablonen genereert uw CI een SBOM of Trivy-rapport en stuurt die via de publieke API naar TechWatchAlert. De geüploade SBOM vervangt de vorige versie van de applicatie, transitieve afhankelijkheden inbegrepen; het scanrapport wordt naast de dossiers van het project gelegd.

Wat er in TechWatchAlert binnenkomt

• De CycloneDX- of SPDX-SBOM, of een manifest, van elke applicatie bij elke build
• Scanrapporten van Trivy, Grype, CycloneDX of een netwerkscanner
• Componenten die tussen versies zijn verdwenen, verwijderd uit de stack

Instellen

1. Maak een organisatie-API-sleutel aan met het recht “SBOM uploaden” of “Scans uploaden”
2. Voeg hem toe als secret TWA_API_KEY in uw CI
3. Kopieer het GitHub Actions- of GitLab CI-sjabloon of de generieke opdracht uit de applicatie