Amazon Inspector と の統合の作成 GitHub

このトピックでは、Amazon Inspector と の統合を作成する方法について説明しますGitHub。

注記

初めて統合を作成する場合は、ステップ 2 でデフォルトのスキャン設定を作成するように求められます。スキャン設定を作成するときは、スキャンするスキャン頻度、スキャン分析、リポジトリを選択します。デフォルトのスキャン設定の作成は、一般的なスキャン設定の作成と同じです。ただし、デフォルトのスキャン設定は、Amazon Inspector にインポートされた新規および既存のプロジェクトに自動的に関連付けられます。デフォルトのスキャン設定を作成する場合は、この設定を続行を選択します。デフォルトのスキャン設定は 1 回しか作成できません。デフォルトのスキャン設定を作成すると、デフォルトのスキャン設定を再度作成するように求められません。デフォルトのスキャン設定は、アカウントごとに 1 回、組織ごとに 1 回のみ作成できます。デフォルトのスキャン設定を設定しない場合は、設定をスキップを選択します。ただし、 は次回統合を作成するときにデフォルトのスキャン設定を作成するように求められます。デフォルトのスキャン設定を作成するか、デフォルトのスキャン設定の作成をスキップすると、統合ワークフローのステップ 3 に移動し、統合の詳細を入力します。

GitHub SaaS、、および との統合にはGitHub Enterprise Cloud、パブリックインターネットアクセスGitHub Enterprise Serverが必要です。

注記

Amazon Inspector は、デフォルトのブランチのみをスキャンおよびモニタリングします。新しいデフォルトブランチを作成すると、Amazon Inspector は新しいデフォルトブランチをスキャンして更新します。

重要

統合の作成を完了する前に、Amazon Inspector と 間の接続を承認するように指示されますGitHub。この手順を完了するには、このステップを完了する必要があります。ポップアップを閉じると、続行できなくなります。

Amazon Inspector と の統合を作成するには GitHub

1. 自分の認証情報を使用してサインインします。https://console.aws.amazon.com/inspector/v2/home で Amazon Inspector コンソールを開きます。

2. ナビゲーションペインから、コードセキュリティを選択します。Connect to を選択し、 を選択しますGitHub。

3. 統合の詳細で、統合の名前を入力し、GitHub への接続を選択します。

4. ポップアップで Authorize を選択して、Amazon Inspector と 間の接続を作成しますGitHub。

5. 成功バナーで、GitHub 接続作成ページに移動を選択します。

6. GitHub アプリケーションのインストール ID を入力します。GitHub アプリケーションをインストールした場合は、GitHub Apps ページまたはGitHubアプリケーション URL の末尾GitHubにある でインストール ID を確認できます。GitHub アプリケーションをインストールしていない場合は、新しいアプリケーションのインストールを選択します。これにより、GitHub組織を選択し、リポジトリの範囲を指定するGitHub場所に移動します。

7. [Connect to GitHub] (GitHub に接続) を選択します。

統合を作成すると、Amazon Inspector がアクセストークンを更新できないシナリオが発生する可能性があります。これは、統合ホストが使用できない場合やAmazon Inspector で他の通信の問題が発生した場合に発生する可能性があります。問題を修正するには、コードセキュリティページの統合タブから接続を再認証します。Status 列の下には、統合が非アクティブと表示され、Amazon Inspector は再認証するオプションを提供します。再認証を選択します。接続設定を完了できる統合ワークフローにリダイレクトされます。

統合のシステム設定を削除すると、無期限に接続が失われる可能性があります。この場合、統合を削除し、新しい統合を作成する必要があります。統合を削除すると、統合に関連付けられたすべてのプロジェクトとスキャン設定が失われます。