ScanveilGitHub App security scanner on GCP

Getting Started

GitHub App をインストール

  1. GitHub App を対象 organization または repository にインストールします。
  2. Operator Admin に連絡して installation に invite code を紐づけ、有効化してもらいます。 有効化されるまで scan は実行されません。
  3. 必要に応じて repository root に .scanveil/config.yml を追加します。
  4. Pull Request を作成または更新します。
  5. GitHub Checks の Scanveil を確認します。

必要権限

  • Contents: Read and write(scan 入力の取得と Console からの fix PR commit 作成)
  • Pull requests: Read and write(PR diff の取得と fix draft PR 作成)
  • Checks: Read and write(check run の発行)
  • Issues: Read and write(Console からの finding Issue 作成)
  • Metadata: Read