Checkitx集成在Gitlab CI持續集成

Question

有沒有人將Checkmarx SAST工具集成到Gitlab CI Pipeline中進行靜態安全掃描。或者你知道任何插件。

請幫助

謝謝， 喬

Answer 1

我一直在使用Checkmarx與TeamCity的詹金斯管道與他們的插件。但是對於GitLab管道，我們需要使用REST API/CLI。由於CLI提供了可用於流水線決策的更多功能，因此我更願意將CLI用於REST API。

您可以檢查它們的Wiki- https://checkmarx.atlassian.net/wiki/spaces/KC/pages/5767170/CxSAST+API+Guide https://checkmarx.atlassian.net/wiki/spaces/KC/pages/52560015/CxConsole+CxSAST+CLI

您可以隨時增加支持票通過Checkmarx獲得推薦的方法。

希望這會有所幫助，快樂狩獵..！