GitHub Action とコンテナーを使用したスキャン自動化の構成

.paf および .ppf ファイルがスキャン対象のアプリケーションのルートにあることを確認します。

例えば、アプリケーションがルート・パス、/usr/user1/SampleApp でアクセス可能な場合、.paf/.ppf ファイルは、/usr/user1/SampleApp/SampleApp.paf および /usr/user1/SampleApp/SampleApp.ppf にあります。

例えば、アプリケーションは GitHub Action ランナー上のパス /usr/user1/SampleApp でアクセスできます。

My HCL ソフトウェア・ポータル からダウンロードした場合は、podman load コマンドを使用して CLI コンテナー・イメージをロードします。

# This is a basic workflow to help you get started with Actions

name: CI

# Controls when the workflow will run
on:
  # Triggers the workflow on push or pull request events but only for the development branch
  push:
    <name of the branch used for running SAST scan>
  pull_request:
        <name of the branch used for running SAST scan>

  # Allows you to run this workflow manually from the Actions tab
  workflow_dispatch:

# A workflow run is made up of one or more jobs that can run sequentially or in parallel
jobs:
  # This workflow contains a single job called "build"
  SAST_SCAN:
    # The type of runner that the job will run on , here we used a self-hosted runner
    runs-on: [ self-hosted ]

    # Steps represent a sequence of tasks that will be executed as part of the job
    steps:
      # Checks-out your repository under $GITHUB_WORKSPACE, so our job can access it
      - uses: actions/checkout@v2
      
       # Displays current working path
      - name: Display current workspace
        run: echo $GITHUB_WORKSPACE
        
.
      - name: podman cleanup
        run : podman system prune -a -f
     
      - name: podman run
        run : podman run --rm --env-file $GITHUB_WORKSPACE/env.list -v $GITHUB_WORKSPACE/:/wa  hclcr.io/appscan/appscan-src-cli:10.1.0 script /wa/CLI.script
      - name: podman cleanup
        run : podman system prune -a -f
      - name: Success
        run: echo Scan completed successfully.

ランナーがセルフホストの場合は、GitHub からダウンロードした実行スクリプトを手動で実行します。