Creación de una integración entre Amazon Inspector y GitHub

En este tema se describe cómo crear una integración entre Amazon Inspector yGitHub.

nota

Si es la primera vez que crea una integración, en el paso 2 se le solicitará que cree una configuración de escaneo predeterminada. Al crear una configuración de escaneo, usted elige la frecuencia de escaneo, el análisis de escaneo y los repositorios que se escanearán. Crear una configuración de escaneo predeterminada es lo mismo que crear una configuración de escaneo general. Sin embargo, la configuración de digitalización predeterminada se asocia automáticamente a todos los proyectos nuevos y existentes que se importen a Amazon Inspector. Si desea crear una configuración de digitalización predeterminada, seleccione Continuar con esta configuración. Solo puede crear una configuración de escaneo predeterminada una vez. Si crea una configuración de escaneo predeterminada, no se le pedirá que vuelva a crear una configuración de escaneo predeterminada. Solo puede crear una configuración de digitalización predeterminada una vez por cuenta y una vez por organización. Si no desea configurar una configuración de digitalización predeterminada, elija Omitir configuración. Sin embargo, se le pedirá que cree una configuración de escaneo predeterminada la próxima vez que cree una integración. Tras crear una configuración de digitalización predeterminada u omitir la creación de una configuración de digitalización predeterminada, pasará al paso 3 del flujo de trabajo de integración, en el que deberá introducir los detalles de la integración.

Las integraciones con GitHub SaaS y GitHub Enterprise Server requieren acceso público a Internet. GitHub Enterprise Cloud

nota

Amazon Inspector solo escanea y supervisa tu sucursal predeterminada. Si creas una nueva sucursal predeterminada, Amazon Inspector escanea y actualiza la nueva sucursal predeterminada.

importante

Antes de terminar de crear la integración, se te indicará que autorices la conexión entre Amazon Inspector yGitHub. Debe completar este paso para finalizar el procedimiento. Si cierra la ventana emergente, no podrá continuar.

Para crear una integración entre Amazon Inspector y GitHub

1. Inicie sesión con las credenciales. Abre la consola de Amazon Inspector en la https://console.aws.amazon.com/inspector/versión 2/home.

2. En el panel de navegación, selecciona Code Security. Selecciona Conectar a y eligeGitHub.

3. En Detalles de la integración, introduce el nombre de la integración y selecciona Conectar a GitHub.

4. Selecciona Autorizar en la ventana emergente para crear una conexión entre Amazon Inspector yGitHub.

5. En el panel de confirmación, selecciona Ir a la página de creación de GitHub conexiones.

6. Introduzca el ID de instalación de la GitHub aplicación. Si ha instalado la GitHub aplicación, encontrará el identificador de instalación en la página GitHub de GitHub aplicaciones o al final de la URL de la GitHub aplicación. Si no has instalado la GitHub aplicación, selecciona Instalar una aplicación nueva. Esto te lleva al GitHub lugar donde seleccionas la GitHub organización y especificas el alcance del repositorio.

7. Selecciona Conectar a GitHub.

Tras crear la integración, puede producirse una situación en la que Amazon Inspector no pueda actualizar el token de acceso. Esto puede ocurrir si el anfitrión de la integración no está disponible o si Amazon Inspector tiene otros problemas de comunicación. Para solucionar el problema, puede volver a autenticar la conexión desde la pestaña Integraciones de la página Code Security. En la columna Estado, la integración aparece como Inactiva y Amazon Inspector ofrece la opción de volver a autenticarse. Seleccione Volver a autenticarse. Se le redirigirá al flujo de trabajo de integración, donde podrá completar la configuración de la conexión.

Si eliminas la configuración del sistema para tu integración, puedes perder la conexión indefinidamente. Si esto ocurre, debe eliminar la integración y crear una nueva integración. Al eliminar una integración, se pierden todos los proyectos y las configuraciones de digitalización asociadas a la integración.