Checkitx集成在Gitlab CI持续集成

Question

有没有人将Checkmarx SAST工具集成到Gitlab CI Pipeline中进行静态安全扫描。或者你知道任何插件。

请帮助

谢谢， 乔

Answer 1

我一直在使用Checkmarx与TeamCity的詹金斯管道与他们的插件。但是对于GitLab管道，我们需要使用REST API/CLI。由于CLI提供了可用于流水线决策的更多功能，因此我更愿意将CLI用于REST API。

您可以检查它们的Wiki- https://checkmarx.atlassian.net/wiki/spaces/KC/pages/5767170/CxSAST+API+Guide https://checkmarx.atlassian.net/wiki/spaces/KC/pages/52560015/CxConsole+CxSAST+CLI

您可以随时增加支持票通过Checkmarx获得推荐的方法。

希望这会有所帮助，快乐狩猎..！