Création d'une intégration entre Amazon Inspector et GitHub

Cette rubrique explique comment créer une intégration entre Amazon Inspector etGitHub.

Note

Si c'est la première fois que vous créez une intégration, vous êtes invité à créer une configuration de scan par défaut à l'étape 2. Lorsque vous créez une configuration de numérisation, vous choisissez la fréquence de numérisation, l'analyse de numérisation et les référentiels à analyser. La création d'une configuration de numérisation par défaut est identique à la création d'une configuration de numérisation générale. Cependant, la configuration de scan par défaut est automatiquement associée à tout projet nouveau ou existant importé dans Amazon Inspector. Si vous souhaitez créer une configuration de numérisation par défaut, choisissez Continuer avec cette configuration. Vous ne pouvez créer une configuration de scan par défaut qu'une seule fois. Si vous créez une configuration de numérisation par défaut, il ne vous sera pas demandé de créer à nouveau une configuration de numérisation par défaut. Vous ne pouvez créer une configuration de scan par défaut qu'une seule fois par compte et une fois par organisation. Si vous ne souhaitez pas configurer de configuration de scan par défaut, choisissez Ignorer la configuration. Cependant, vous serez invité à créer une configuration de scan par défaut lors de la prochaine création d'une intégration. Après avoir créé une configuration de numérisation par défaut ou ignoré la création d'une configuration de numérisation par défaut, vous êtes dirigé vers l'étape 3 du flux de travail d'intégration où vous entrez les détails de votre intégration.

Intégrations avec GitHub SaaSGitHub Enterprise Cloud, et GitHub Enterprise Server nécessitant un accès public à Internet.

Note

Amazon Inspector scanne et surveille uniquement votre succursale par défaut. Si vous créez une nouvelle branche par défaut, Amazon Inspector analyse et met à jour la nouvelle branche par défaut.

Important

Avant de terminer la création de l'intégration, il vous est demandé d'autoriser la connexion entre Amazon Inspector etGitHub. Vous devez effectuer cette étape pour terminer la procédure. Si vous fermez la fenêtre contextuelle, vous ne pourrez pas continuer.

Pour créer une intégration entre Amazon Inspector et GitHub

1. Connectez-vous à l'aide de vos informations d'identification. Ouvrez la console Amazon Inspector à l'adresse https://console.aws.amazon.com/inspector/v2/home.

2. Dans le volet de navigation, sélectionnez Code Security. Choisissez Connect to, puis choisissezGitHub.

3. Sous Détails de l'intégration, entrez le nom de votre intégration, puis choisissez Connect to GitHub.

4. Choisissez Authorize dans la fenêtre contextuelle pour créer une connexion entre Amazon Inspector etGitHub.

5. Dans le bandeau de réussite, choisissez Accéder à la page de création de GitHub connexion.

6. Entrez l'ID d'installation de l'GitHubapplication. Si vous avez installé l'GitHubapplication, vous pouvez trouver l'ID d'installation sur la page GitHub Applications ou à la fin de l'URL de l'GitHubapplication. GitHub Si vous n'avez pas encore installé l'GitHubapplication, choisissez Installer une nouvelle application. Cela vous dirige vers l'GitHubendroit où vous sélectionnez l'GitHuborganisation et spécifiez l'étendue du référentiel.

7. Choisissez Connect to GitHub.

Après avoir créé l'intégration, vous pouvez rencontrer un scénario dans lequel Amazon Inspector ne parvient pas à actualiser le jeton d'accès. Cela peut se produire si l'hôte d'intégration n'est pas disponible ou si Amazon Inspector rencontre d'autres problèmes de communication. Pour résoudre le problème, vous pouvez réauthentifier la connexion depuis l'onglet Intégrations de la page Code Security. Dans la colonne Status, l'intégration apparaît comme inactive, et Amazon Inspector propose la possibilité de s'authentifier à nouveau. Choisissez Re-authentifier. Vous êtes redirigé vers le flux de travail d'intégration où vous pouvez terminer la configuration de la connexion.

Si vous supprimez les paramètres système de votre intégration, vous risquez de perdre la connexion indéfiniment. Dans ce cas, vous devez supprimer l'intégration et en créer une nouvelle. Lorsque vous supprimez une intégration, vous perdez tous les projets et toutes les configurations de numérisation associés à l'intégration.