メインコンテンツまでスキップ

SCMアセット操作(Repo/Project)

SCMアセットはGitHub、GitLab、またはGitLab Server経由で連携されたソースコードリポジトリです。

共通のアセット操作(Disable、Enable、Delete)はアセット管理を参照してください。

SCMアセットの追加

  1. WorkspaceでAdd Assetをクリックします。
  2. GitHubGitLab、またはGitLab Serverを選択します。

SCM — Add Asset: ソースとリポジトリを選択

注記

Add AssetポップアップにはIntegration画面で連携済みのソースのみ表示されます。

  1. repo/projectbranchを選択し、Addをクリックします。

追加後、システムは自動的に最初のスキャンを実行し、All Assetsタブに結果を表示します。

アセット概要の確認

アセット一覧のSCMアセット名をクリックしてAsset Overview画面を開きます。

SCM — Asset Overview

概要には以下が表示されます: General information、Language chart、Issue overview(Scan Type、Severity別Issue数、Scanning Times By Dayグラフ)、Latest requests(直近3件)。

スキャン履歴の確認

Asset Overview画面のHistoryタブを選択します。

SCM — スキャン履歴

Issue一覧の確認

アセットのIssueタブを選択し、スキャンタイプ別にIssueを確認します。

Code Analysis:

SCM — Issue一覧(Code Analysis)

IaC Scanning:

SCM — Issue一覧(IaC Scanning)

Secret Scanning:

SCM — Issue一覧(Secret Scanning)

Issue詳細の確認

任意のIssueカードでDetailsをクリックしてIssue Detailポップアップを開きます。

Code Analysis:

SCM — Issue詳細(Code Analysis)

IaC Scanning:

SCM — Issue詳細(IaC Scanning)

Secret Scanning:

SCM — Issue詳細(Secret Scanning)