Snyk 動作結構參考

S nyk 動作可 CodePipeline 自動偵測並修正開放原始碼中的安全性弱點。您可以將 Snyk 與第三方存儲庫（例如 GitHub 或 Bitbucket Cloud）中的應用程序源代碼一起使用，或與容器應用程序的映像一起使用。您的處理行動將掃描並報告您設定的弱點等級和警示。

注意

動作類型識別碼

• 類別：Invoke

• 擁有者：ThirdParty

• 提供者：Snyk

• 版本：1

範例：

            {
                "Category": "Invoke",
                "Owner": "ThirdParty",
                "Provider": "Snyk",
                "Version": "1"
            },

Input artifacts (輸入成品)

• 人工因素數目：1

• 描述：組成呼叫動作之輸入成品的檔案。

輸出成品

• 人工因素數目：1

• 描述：組成呼叫動作之輸出成品的檔案。

另請參閱

以下相關資源可協助您使用此動作。

• 如需有關在中使用 Snyk 動作的詳細資訊 CodePipeline，請參閱使用 Snyk 自動掃描中 CodePipeline 的弱點。