CI/CD 파이프라인의 Snyk Code

CI/CD 통합을 사용하여 코드의 취약점을 테스트하고 변경 사항이 새로운 취약점을 도입하지 않도록 하여 애플리케이션을 안전하게 유지할 수 있습니다.

  • Snyk Code는 Snyk Jenkins 플러그인과 같은 Snyk CI/CD 플러그인에서 지원되지 않을 수 있습니다. 이 경우 Snyk CLI를 CI 서버와 통합할 수 있습니다.

  • 심각도별로 결과를 필터링할 수 있습니다. 예를 들어 심각도가 높은 취약점이 도입될 때만 작업을 실패시킵니다. 심각도 수준별 결과 필터링을 참조하십시오.

  • CLI 출력을 JSON 또는 SARIF 표준 형식으로 내보낼 수 있습니다. 테스트 결과 출력을 참조하십시오.

  • Snyk-to-HTML 도구를 사용하여 더 시각적인 결과를 생성할 수 있습니다. snyk-to-html을 참조하십시오.

Last updated