AdvancedSecurity-Dependency-Scanning@1 - Advanced Security Dependency Scanning v1 タスク

[アーティクル]
05/14/2024

ソースコードで使用されているオープンソースコンポーネントの脆弱性がないか、アプリケーションをスキャンします。スキャンするリポジトリに対して Azure DevOps のGitHub Advanced Securityが有効になっている必要があります。

構文

# Advanced Security Dependency Scanning v1
# Scan for open source dependency vulnerabilities in your source code.
- task: AdvancedSecurity-Dependency-Scanning@1
  inputs:
  # Advanced
    #directoryExclusionList: # string. Directory exclusion list.

入力

directoryExclusionList - ディレクトリ除外リスト
string.

セミコロンで区切られた値のセットとして無視する相対ディレクトリパスの一覧。パスが一覧に表示されない場合は、ソースディレクトリの下にあるすべてのものがスキャンされます。フィルター処理では、ディレクトリの glob パターンマッチングがサポートされます。

タスク制御オプション

すべてのタスクには、タスク入力に加えて制御オプションがあります。詳細については、「コントロールオプションと一般的なタスクプロパティ」を参照してください。

出力変数

[なし] :

解説

このタスクを使用して、ソースコードで使用オープンソースコンポーネントの脆弱性がないかアプリケーションをスキャンします。

重要

このタスクは、Azure Repos Git リポジトリでのみサポートされています。

スキャンするリポジトリに対して Azure DevOps のGitHub Advanced Securityが有効になっている必要があります。

前提条件

タスクが正常に完了し、スキャンされたリポジトリの [Advanced Security]\(高度なセキュリティ\) タブに入力するには、依存関係スキャンタスクを含むビルドを実行する前に、そのリポジトリに対して Advanced Security を有効にする必要があります。

このタスクは、セルフホステッドエージェントと Microsoft ホステッドエージェントで実行できます。セルフホステッドエージェントについては、追加のセルフホステッドエージェントのセットアップ手順に関するページを参照してください。

最も正確なスキャン結果を得るには、次の例に示すように、ビルド手順の後、ビルドプロセスのクリーン前に Advanced Security 依存関係スキャンタスクを追加します。

# Authenticate Azure DevOps NuGet feed 
- task: NuGetAuthenticate@1 
  displayName: 'Authenticate Azure DevOps NuGet feed' 

# Restore project 
- task: DotNetCoreCLI@2 
  inputs: 
    command: 'custom' 
    custom: 'restore' 

# Build project 
- task: DotNetCoreCLI@2 
  inputs: 
    command: 'custom' 
    custom: 'build' 
    arguments: '--no-restore' 

# Run dependency scanning 
- task: AdvancedSecurity-Dependency-Scanning@1 
  displayName: 'Advanced Security Dependency Scanning'

要件

要件	説明
パイプラインの種類	YAML、クラシックビルド、クラシックリリース
上で実行	エージェント、DeploymentGroup
確認要求	なし
Capabilities	このタスクは、ジョブ内の後続のタスクに対する要求を満たしていません。
コマンドの制限	Any
設定可能な変数	Any
エージェントのバージョン	2.206.1 以降
タスクのカテゴリ	ユーティリティ

こちらもご覧ください

GitHub Advanced Securityの依存関係スキャン

Share via