Amazon Inspector와 간의 통합 생성 GitHub

이 주제에서는 Amazon Inspector와 간에 통합을 생성하는 방법을 설명합니다GitHub.

참고

통합을 처음 생성하는 경우 2단계에서 기본 스캔 구성을 생성하라는 메시지가 표시됩니다. 스캔 구성을 생성할 때 스캔 빈도, 스캔 분석 및 스캔할 리포지토리를 선택합니다. 기본 스캔 구성을 생성하는 것은 일반 스캔 구성을 생성하는 것과 동일합니다. 그러나 기본 스캔 구성은 Amazon Inspector로 가져온 모든 신규 및 기존 프로젝트와 자동으로 연결됩니다. 기본 스캔 구성을 생성하려면 이 구성 계속을 선택합니다. 기본 스캔 구성은 한 번만 생성할 수 있습니다. 기본 스캔 구성을 생성하면 기본 스캔 구성을 다시 생성하라는 메시지가 표시되지 않습니다. 기본 스캔 구성은 계정당 한 번만 생성할 수 있으며 조직당 한 번만 생성할 수 있습니다. 기본 스캔 구성을 구성하지 않으려면 구성 건너뛰기를 선택합니다. 그러나 다음에 통합을 생성할 때에 기본 스캔 구성을 생성하라는 메시지가 표시됩니다. 기본 스캔 구성을 생성하거나 기본 스캔 구성 생성을 건너뛰면 통합 세부 정보를 입력하는 통합 워크플로의 3단계로 이동합니다.

GitHub SaaS, GitHub Enterprise Cloud및와 통합하려면 퍼블릭 인터넷 액세스가 GitHub Enterprise Server 필요합니다.

참고

Amazon Inspector는 기본 브랜치만 스캔하고 모니터링합니다. 새 기본 브랜치를 생성하면 Amazon Inspector가 새 기본 브랜치를 스캔하고 업데이트합니다.

중요

통합 생성을 완료하기 전에 Amazon Inspector와 간의 연결을 승인하라는 메시지가 표시됩니다GitHub. 절차를 완료하려면이 단계를 완료해야 합니다. 팝업을 닫으면 진행할 수 없습니다.

Amazon Inspector와 간의 통합을 생성하려면 GitHub

1. 자격 증명을 사용하여 로그인합니다. Amazon Inspector 콘솔(https://console.aws.amazon.com/inspector/v2/home)을 엽니다.

2. 탐색 창에서 코드 보안을 선택합니다. 연결을 선택하고를 선택합니다GitHub.

3. 통합 세부 정보에서 통합 이름을 입력하고 GitHub에 연결을 선택합니다.

4. 팝업에서 권한 부여를 선택하여 Amazon Inspector와 간에 연결을 생성합니다GitHub.

5. 성공 배너에서 GitHub 연결 생성 페이지로 이동을 선택합니다.

6. GitHub 애플리케이션의 설치 ID를 입력합니다. GitHub 애플리케이션을 설치한 경우 GitHub GitHub 앱 페이지 또는 GitHub 애플리케이션 URL 끝에서의 설치 ID를 찾을 수 있습니다. GitHub 애플리케이션을 설치하지 않은 경우 새 앱 설치를 선택합니다. 그러면 GitHub 조직을 선택하고 리포지토리 범위를 지정하는 GitHub 위치로 이동합니다.

7. GitHub에 연결을 선택합니다.

통합을 생성한 후 Amazon Inspector가 액세스 토큰을 새로 고칠 수 없는 시나리오가 발생할 수 있습니다. 이는 통합 호스트를 사용할 수 없거나 Amazon Inspector에 다른 통신 문제가 발생하는 경우 발생할 수 있습니다. 문제를 해결하려면 코드 보안 페이지의 통합 탭에서 연결을 다시 인증할 수 있습니다. 상태 열에서 통합은 비활성으로 표시되고 Amazon Inspector는 재인증 옵션을 제공합니다. 재인증을 선택합니다. 연결 설정을 완료할 수 있는 통합 워크플로로 리디렉션됩니다.

통합에 대한 시스템 설정을 삭제하면 연결이 무기한 끊어질 수 있습니다. 이 경우 통합을 삭제하고 새 통합을 생성해야 합니다. 통합을 삭제하면 통합과 관련된 모든 프로젝트 및 스캔 구성이 손실됩니다.