スキャン設定を作成する

通常のスキャン設定を作成するには

1. 自分の認証情報を使用してサインインします。https://console.aws.amazon.com/inspector/v2/home で Amazon Inspector コンソールを開きます。

2. ナビゲーションペインで、[コードセキュリティ] をクリックします。

3. [設定] を選択し、[スキャン設定を作成する] を選択します。

4. [スキャンの詳細] で、以下を行います。

   1. [設定名] に、スキャン設定の名前を入力します。

5. [スキャン頻度]で、[変更ベースの定期的なスキャン] または [カスタマイズされたスキャンタイプとトリガー] を選択して、コードのスキャン頻度を指定します。

   1. (オプション 1) [変更ベースの定期スキャン]を選択した場合は、[定期スキャンを有効にする] または [定期スキャンを無効にする] を選択します。

      1. [定期スキャンを有効にする] を選択した場合は、コードをスキャンする曜日や日付を選択してスキャン頻度を設定します。

   2. (オプション 2) [カスタマイズされたスキャン] を選択した場合は、コードが変更されたときのスキャンと、定期的なスキャンを有効にするかどうかを決定します。

      1. [コードが変更されたときにスキャンを有効にする]、またはコードが変更されたときにスキャンを無効にする] を選択します。[コードが変更されたときにスキャンを有効にする] を選択した場合は、ドロップダウンからスキャンがトリガーされるタイミングを指定します。

      2. [定期スキャンを有効にする]または [定期スキャンを無効にする] を選択します。[定期スキャンを有効にする] を選択した場合は、コードをスキャンする曜日や日付を選択してスキャン頻度を設定します。イベントベースのトリガーでスキャンすることもできます。これらのイベントには、新しいプルリクエストがデフォルトブランチに対して最初に開かれたときと、コミットがマージまたはデフォルトブランチにプッシュされたときが含まれます。スキャンは、既存のプルリクエストに対する以降の更新またはリビジョンではトリガーされません。新しいスキャンをトリガーするには、プルリクエストを閉じて再度開きます。

6. [スキャン分析] で、完全なスキャン分析を設定するか、カスタマイズされたスキャン分析を設定するかを決定します。

   1. (オプション 1) [完全なスキャン分析] を選択した場合は、次のスキャン分析をすべて適用することになります。

      • 静的アプリケーションセキュリティテスト – ソースコードの脆弱性を分析します。

      • IaC スキャン – インフラストラクチャを設定およびプロビジョニングするスクリプトとコードを分析します。

      • 静的ソフトウェア構成分析 — アプリケーションのオープンソースパッケージを調査します。

   2. (オプション 2) [カスタマイズされたスキャン分析] を選択した場合は、ドロップダウンメニューから前述のスキャン分析タイプを少なくとも 1 つ選択する必要があります。

7. (オプション) [タグ] では、プロジェクトに適用するキーと値のペアを作成します。最大 50 個のタグを作成できます。

8. [次へ] を選択します。

9. [リポジトリ選択] で、[すべてのリポジトリ] または [特定のリポジトリ] を選択します。

   1. (オプション 1) [すべてのリポジトリ] を選択すると、すべての既存のリポジトリのスキャンが有効になります。

   2. (オプション 2) [特定のリポジトリ] を選択した場合、指定したリポジトリに対してのみスキャンが有効になります。

10. [次へ] を選択します。

11. 選択を確認し、[構成スキャン作成] を選択します。