Cloudsmith Container Registry

CloudsmithのContainer RegistryをAikidoと連携させることで、イメージに既知の脆弱性がないかスキャンできます。

この機能を有効にするには、以下の簡単な手順に従ってください。

ステップ1: Cloudsmithアカウントにログインし、API Settingsに移動します。

下のスクリーンショットを参照してください。

APIキーを取得する必要があります。直接のURL: https://cloudsmith.io/user/settings/api/

この画面からAPIキーを直接コピーできます。

ステップ2: 収集したデータをAikidoに入力します(直接リンク: https://app.aikido.dev/settings/container-image-registry/add/cloudsmith)

• Usernameは、ユーザーアカウントの上部で確認できます(上の最初のスクリーンショットを参照)
• Organization Namespaceはこちらで確認できます:

ステップ3: Aikidoが、アクセス可能なすべてのコンテナリポジトリを検出して一覧表示します。

ステップ4: 検出結果の重複排除をより適切に行うために、リポジトリをコードリポジトリにリンクできます。この手順は任意です!

ステップ5: レジストリの横にあるアクションメニューで「scan repos in registry」をクリックして開始します。結果はFeedに表示されます!