ソフトウェア部品表 (SBOM) レポートを使用した IRX ファイルの生成

REST API を使用して SPDX 2.3 形式のソフトウェア部品表 (SBOM) レポートから IRX ファイルを作成します。

始める前に

SBOM レポートが SPDX 2.3 の 検証 に合格し、次のフィールドを含んでいることを確認します。

• 以下を含む packages
  • checksum
  • packageComment
    テクノロジーを指定する必要があります。

    • パラメーター: TechnologyType
    • 使用可能な値: Unknown, DotNet, Java, NodeJS, JavaScript, Python, Go, Debian, Php, CppC, Alpine, Ubuntu, SecondDebian
  • versionInfo
• relationships (配列)

このタスクについて

SBOM レポートから IRX ファイルを作成し、AppScan on Cloud にアップロードするには、REST API を使用します。

注: 詳しくは、以下を参照してください REST API

手順

1. REST API の FileUpload 関数を使用して、SBOM レポートをアップロードします。
2. REST API の Scans_CreateScaScan 関数を使用してスキャンを作成します。