API e CI
CI/CD (GitHub Actions, GitLab CI…)
O seu pipeline envia SBOM e relatórios de análise a cada build: o inventário acompanha o código entregue.
O que o conector faz
Modelos prontos a copiar permitem à sua CI gerar um SBOM ou um relatório Trivy e enviá-lo para o TechWatchAlert através da API pública. O SBOM enviado substitui a versão anterior da aplicação, incluindo dependências transitivas; o relatório de análise é confrontado com os casos do projeto.
O que chega ao TechWatchAlert
- O SBOM CycloneDX ou SPDX, ou um manifesto, de cada aplicação a cada build
- Os relatórios de análise Trivy, Grype, CycloneDX ou de um scanner de rede
- Os componentes que desaparecem de uma versão para a outra, removidos da pilha
Configuração
- Crie uma chave de API de organização com a permissão «Envio de SBOM» ou «Envio de análises»
- Adicione-a como segredo TWA_API_KEY da sua CI
- Copie o modelo GitHub Actions, GitLab CI ou o comando genérico propostos na aplicação
Na mesma família
Conectores
Ligue as suas ferramentas em poucos minutos
Comece por um repositório, um parque ou um relatório de análise: os seus primeiros alertas direcionados chegam logo na primeira sincronização.
Plano Free sem cartão de crédito · alojado em França