Snyk 작업 구조 참조

CodePipeline의 Snyk 작업은 오픈 소스 코드의 보안 취약성을 자동으로 탐지하고 수정합니다. Snyk는 GitHub 또는 Bitbucket Cloud와 같은 타사 리포지토리의 애플리케이션 소스 코드 또는 컨테이너 애플리케이션용 이미지와 함께 사용할 수 있습니다. 작업은 사용자가 구성한 취약성 수준과 경고를 스캔하고 보고합니다.

참고

작업 유형 ID

• 범주: Invoke

• 소유자: ThirdParty

• 공급자: Snyk

• 버전: 1

예제:

            {
                "Category": "Invoke",
                "Owner": "ThirdParty",
                "Provider": "Snyk",
                "Version": "1"
            },

입력 아티팩트

• 아티팩트 수: 1

• 설명: 호출 작업의 입력 아티팩트를 구성하는 파일입니다.

출력 아티팩트

• 아티팩트 수: 1

• 설명: 호출 작업의 출력 아티팩트를 구성하는 파일입니다.

다음 사항도 참조하세요.

이 작업을 수행할 때 참조할 수 있는 관련 리소스는 다음과 같습니다.

• CodePipeline에서 Snyk 작업을 사용하는 방법에 대한 자세한 내용은 Snyk를 사용하여 CodePipeline의 취약성 스캔 자동화를 참조하세요.