View a markdown version of this page

Consenti agli utenti di avviare la correzione dei risultati dei test di penetrazione e della revisione del codice - Agente di sicurezza AWS
PrerequisitiApri la procedura guidata di configurazione del repositoryAbilita la riparazione automatica e salva

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Consenti agli utenti di avviare la correzione dei risultati dei test di penetrazione e della revisione del codice

Nella Console di gestione AWS, puoi abilitare la correzione automatica in modo che gli utenti dell'app Web AWS Security Agent possano richiedere correzioni per un risultato specifico. AWS Security Agent fornisce ogni correzione come GitHub pull request sul repository interessato.

Puoi abilitare la riparazione per repository dall'interno di un Agent Space. Le schede Penetration test e Code review aprono la stessa procedura guidata di configurazione del repository, quindi è possibile utilizzare entrambe le schede per gestire l'impostazione di riparazione automatica abilitata. La correzione si applica ai risultati di entrambe le funzionalità, quindi è sufficiente abilitarla una sola volta per repository.

Prerequisiti

Prima di iniziare, assicurati di disporre dei seguenti elementi:

  1. Sono stati abilitati i test di penetrazione (vediAbilita il test di penetrazione) o la revisione del codice (vedi) Abilita la revisione del codice

  2. Installata e autorizzata l' GitHub app AWS Security Agent per la tua GitHub organizzazione (vediConnect AWS Security Agent ai GitHub repository)

Apri la procedura guidata di configurazione del repository

Scegli il punto di ingresso che corrisponde alla configurazione dei tuoi repository.

Dalla scheda Penetration test

Utilizzate questo percorso per aggiungere GitHub repository per i test di penetrazione e configurare la correzione nello stesso passaggio.

  1. Vai alla pagina di panoramica di Agent Space.

  2. Scegli la scheda Penetration test.

  3. Seleziona una GitHub registrazione proprietaria dei tuoi repository:

    1. Se non hai associato alcuna GitHub registrazione all'Agent Space, scegli Aggiungi nella casella delle informazioni di Connect GitHub to AWS Security Agent per selezionare una registrazione.

    2. Se una o più GitHub registrazioni sono già associate, scegli Aggiungi nella sezione Integrazioni connesse per selezionarne un'altra.

  4. Scegli Avanti per scegliere i repository GitHub .

  5. Scegli Avanti per configurare le funzionalità del repository.

Dalla scheda Revisione del codice

Usa questo percorso quando i tuoi repository sono già collegati per la revisione del codice.

  1. Vai alla pagina di panoramica di Agent Space.

  2. Scegli la scheda di revisione del codice.

  3. Nella tabella dei GitHub repository, scegli Modifica per aprire la procedura guidata di configurazione del repository.

Abilita la riparazione automatica e salva

Dopo aver raggiunto le funzionalità del repository, segui uno dei percorsi precedenti:

  1. Nella colonna Riparazione automatica abilitata, contrassegna ogni repository a cui desideri porre rimedio come Abilitato.

  2. Scegli Connect per salvare la configurazione.

Gli utenti dell'app Web possono ora avviare la correzione dei risultati su questi repository e AWS Security Agent aprirà le pull request con le correzioni proposte.