GitHub Integration (jp_GitHub連携)

GitHubとは、WebベースのGitリポジトリのホスティングサービスです。このサービスは、Gitにおける分散型バージョン管理およびソフトウェア構成管理(SCM)システムのあらゆる機能にくわえ、独自の機能も提供します。さらに、GitHubは、WebベースのGUIやデスクトップのみならず、モバイル環境にも対応しています。また、プロジェクトごとに、アクセス制御や、バグ追跡、機能要件、タスク管理、wikiなど、複数のコラボレーション機能を利用することが可能です。GitHubには、有償および無償の両方の利用プランが用意されており、一般的に、オープンソースのソフトウェアプロジェクト開発に利用されています。

CxSASTはGitHubと連携することで、GitHub環境に潜む 、新たな脆弱性を特定することができます。GitHub連携では、GitHubコミットを監視して、そのコミットイベントごとにCxスキャンを実行することが可能です。また、イベントの閾値を指定することで、GitHubプッシュイベントが発生した回数に応じて、スキャンを実行することもできます。スキャンが完了すると、スキャンのサマリ情報およびCxビューアへのリンクを含む、GitHubコミットのコメントが生成されます。