CodeSweep Github 動作

1. 登入 ASoC 後，請前往 API 頁面以產生您的 API 金鑰/密碼配對。這必須用於動作的 asoc_key 和 asoc_secret 參數。將這些參數儲存為儲存庫中的密碼。
2. 確認儲存庫的「工作流程權限」設定為「讀取權及寫入權」。這可讓 CodeSweep 掃描您的檔案，並針對找到的問題建立檢查執行和註釋。在設定 > 動作 > 一般中存取這些設定。
3. 若要在開啟提取要求時掃描程式碼變更，請將下列檔案新增至您的儲存庫 .github/workflows/codesweep.yml，或更新現有的工作流程檔案：

   name: "HCL AppScan CodeSweep"
   on:
     pull_request:
       types: [opened,synchronize]
   jobs:
     scan:
       runs-on: ubuntu-latest
       steps:
         - name: Checkout
           uses: actions/checkout@v4
           with:
             fetch-depth: 0
         - name: Run AppScan CodeSweep
           uses: HCL-TECH-SOFTWARE/appscan-codesweep-action@v2.1
       env: 
         GITHUB_TOKEN: ${{secrets.GITHUB_TOKEN}}

   註： 如果您使用 checkout@v2 或更新版本，則必須將提取深度設為 0。例如：

   uses: actions/checkout@v2
   with:
     fetch-depth: 0

4. 若要在合併提取要求時將安全問題發佈到 ASoC，請將下列檔案新增至 .github/workflows/codesweep_publish.yml 底下的儲存庫，或更新現有的工作流程檔案：

   name: "HCL AppScan CodeSweep"
   on:
     pull_request:
       types: [closed]
   jobs:
     publish:
       runs-on: ubuntu-latest
       steps:
         - name: Publish issues to ASoC
           uses: HCL-TECH-SOFTWARE/appscan-codesweep-action@v2.1
           with:
             asoc_key: ${{secrets.ASOC_KEY}}
             asoc_secret: ${{secrets.ASOC_SECRET}}
             publish_on_merge: true
             application_id: <your ASoC application ID>
       env: 
         GITHUB_TOKEN: ${{secrets.GITHUB_TOKEN}}

with:
  status: failure

with:
  publish_on_merge: true
  application_id: 6c058381-17ca-e711-8de5-002590ac753d
  issue_status: "inprogress"
  scan_base_name: "CodeSweep"
  personal_scan: true