CI/CD (GitHub Actions, GitLab CI…)

Ce que fait le connecteur

Des modèles prêts à copier permettent à votre CI de générer un SBOM ou un rapport Trivy et de l'envoyer à TechWatchAlert par l'API publique. Le SBOM déposé remplace la version précédente de l'application, transitives comprises ; le rapport de scan est confronté aux dossiers du projet.

Ce qui remonte dans TechWatchAlert

• Le SBOM CycloneDX ou SPDX, ou un manifeste, de chaque application à chaque build
• Les rapports de scan Trivy, Grype, CycloneDX ou d'un scanner réseau
• Les composants disparus d'une version à l'autre, retirés de la stack

Mise en place

1. Créez une clé d'API d'organisation avec le droit « Dépôt de SBOM » ou « Dépôt de scans »
2. Ajoutez-la comme secret TWA_API_KEY de votre CI
3. Copiez le modèle GitHub Actions, GitLab CI ou la commande générique proposés dans l'application