Usar o Amazon Inspector com ações do GitHub

Você pode usar o Amazon Inspector com GitHub actions para adicionar verificações de vulnerabilidade do Amazon Inspector ao seus fluxos de trabalho do GitHub. Isso utiliza o Amazon Inspector SBOM Generator e a API Amazon Inspector Scan para gerar relatórios detalhados no final da criação, para investigar e corrigir os riscos antes da implantação. As verificações de vulnerabilidade do Amazon Inspector podem ser configuradas para aprovar ou reprovar fluxos de trabalho com base na quantidade e na gravidade das vulnerabilidades detectadas. Você pode ver a versão mais recente da ação do Amazon Inspector no site do GitHub. Para obter informações sobre como integrar o Amazon Inspector Scan em seu CI/CD pipeline, consulte Integrando escaneamentos do Amazon Inspector em seu pipeline. CI/CD Para conferir uma lista de sistemas operacionais e linguagens de programação compatíveis com o Amazon Inspector, consulte Supported operating systems and programming languages.