GitHub 공급자 구성

GitHub 공급자 인증

iac describe를 사용하려면 GitHub에 인증된 요청을 보내도록 자격 증명을 설정해야 합니다. Snyk은 환경 변수에서 구성 정보를 검색합니다.

GitHub 토큰은 이 GitHub 페이지에서 생성할 수 있습니다.

$ GITHUB_TOKEN=14758f1afd44c09b7992073ccf00b43d \
  GITHUB_ORGANIZATION=my-org \
  snyk iac describe --to="github+tf"

최소 권한 정책​

다음 GitHub 토큰 범위는 iac describe가 GitHub가 지원하는 모든 리소스를 스캔하는 데 필요한 최소한의 권한입니다.

# 비공개 리포지토리 열거에 필요
repo

# 조직 팀 및 기타 조직 관련 리소스 목록을 가져오는 데 필요
read:org

리포지토리 권한

리포지토리 목록에 대한 오류를 보려면 토큰에 repo 권한을 설정해야 합니다. 이 권한이 없으면 모든 비공개 리포지토리가 원격에서 삭제된 것으로 나타납니다.