掃描 GitHub 儲存庫

靜態分析掃描可以進行設定和排程，直接從公開的 GitHub 儲存庫擷取原始碼。使用者可在分類 SAST 發現項目時，直接在 GitHub.com 上檢視相關的原始碼。發現項目可依檔案名稱或路徑過濾。

  1. 使用「建立掃描」精靈配置您的掃描。選取應用程式 > <Application> > 建立掃描 > SAST 靜態分析：建立掃描 > 掃描 GitHub 存放庫。
  2. 在「GitHub 儲存庫」標籤中，按一下「連結 GitHub」以登入 GitHub。

    取得授權後，可用的儲存庫如下所列。僅需授權一次。

  3. 指定儲存庫和分支，以從可用的儲存庫清單中掃描，或提供儲存庫 URL：
    從可用儲存庫清單中選擇儲存庫時，請先選擇上層，然後再選擇分支。
    註： 如果清單中未顯示儲存庫，則可能是私有儲存庫。請參閱掃描私有 GitHub 儲存庫。

    依 URL 指定儲存庫時，請包括完整路徑。例如 https://github.com/HCL-TECH-SOFTWARE/AltoroJ。

  4. 從「排程」標籤指定應立即執行掃描、儲存掃描配置以供稍後使用，或排程定期重複執行掃描：
    • 立即掃描

      當您按一下「掃描」按鈕時，掃描就會立刻執行。如果已達到並行掃描的次數上限，掃描會增加到佇列中，達到佇列頂端時會開始掃描。

    • 儲存以便稍後使用

      您掃描的配置已準備好執行，並新增至狀態為「已儲存配置」的「掃描」頁面。無法編輯已儲存的配置。

    • 排程
      • 指示活動的開始日期和時間。
      • 如果您希望掃描定期重複，請指定頻率（每日、每週、每月）和進一步的詳細資料。
      • 指示何時應停止重新掃描。
  5. 在「掃描選項」標籤上指示其他掃描喜好設定：
    • 您可選擇以個人掃描形式執行掃描，該掃描的安全問題不會新增至整體應用程式的問題。
    • 您也可以選取在掃描完成時傳送電子郵件給您的預設選項。
    • 允許我們的掃描啟用團隊介入。
  6. 在「摘要」標籤中，視需要編輯指定給掃描的預設名稱，並檢閱掃描選項。
  7. 準備好進行掃描時，按一下「掃描」。