Action GitHub CodeSweep

1. Après vous être connecté à ASoC, accédez à la page API pour générer votre paire clé/secret d'API. Ceux-ci doivent être utilisés dans les paramètres asoc_key et asoc_secret de l'action. Stockez ces paramètres en tant que secrets dans votre référentiel.
2. Assurez-vous que l'option Droits relatifs aux flux de travaux de votre référentiel est définie sur Droits d'accès en lecture et en écriture. Cela permet à CodeSweep d'examiner vos fichiers et de créer des checkruns et des annotations pour les problèmes qu'il détecte. Pour accéder à ces paramètres, sélectionnez Paramètres > Actions > Général.
3. Pour examiner les modifications apportées au code lorsqu'une demande d'extraction est ouverte, ajoutez le fichier suivant à votre référentiel sous .github/workflows/codesweep.yml ou mettez à jour un fichier de flux de travaux existant :

   name: "HCL AppScan CodeSweep"
   on:
     pull_request:
       types: [opened,synchronize]
   jobs:
     scan:
       runs-on: ubuntu-latest
       steps:
         - name: Checkout
           uses: actions/checkout@v1
         - name: Run AppScan CodeSweep
           uses: HCL-TECH-SOFTWARE/appscan-codesweep-action@v2
           with:
             asoc_key: ${{secrets.ASOC_KEY}}
             asoc_secret: ${{secrets.ASOC_SECRET}}
       env: 
         GITHUB_TOKEN: ${{secrets.GITHUB_TOKEN}}

   Remarque : Si vous utilisez checkout@v2 ou version ultérieure, vous devez définir fetch-depth sur 0. Exemple :

   uses: actions/checkout@v2
   with:
     fetch-depth: 0

4. Pour publier des problèmes de sécurité dans ASoC lorsqu'une demande d'extraction est fusionnée, ajoutez le fichier suivant à votre référentiel sous .github/workflows/codesweep_publish.yml ou mettez à jour un fichier de flux de travaux existant :

   name: "HCL AppScan CodeSweep"
   on:
     pull_request:
       types: [closed]
   jobs:
     publish:
       runs-on: ubuntu-latest
       steps:
         - name: Publish issues to ASoC
           uses: HCL-TECH-SOFTWARE/appscan-codesweep-action@v2
           with:
             asoc_key: ${{secrets.ASOC_KEY}}
             asoc_secret: ${{secrets.ASOC_SECRET}}
             publish_on_merge: true
             application_id: <your ASoC application ID>
       env: 
         GITHUB_TOKEN: ${{secrets.GITHUB_TOKEN}}

with:
  status: failure

with:
  publish_on_merge: true
  application_id: 6c058381-17ca-e711-8de5-002590ac753d
  issue_status: "inprogress"
  scan_base_name: "CodeSweep"
  personal_scan: true