CircleCI Orb 依存関係スキャナー は何をしますか?
CircleCI の config.yml をスキャンし、CircleCI Orbs レジストリ API を使用して古い Orb バージョンを検出します。Snyk 脆弱性データベースのルックアップを通じて、Orb 依存関係に関連する CVE を報告します。
インストール方法
お使いの環境に合わせて、アップストリームのインストールまたはセットアップパスを使用してください:
- git clone https://github.com/circleci/circleci-docs.git
- npm ci
- npm run start:dev
基本的な使用方法やはじめにのメモ:
-
| README.md | プロジェクトの概要と基本的な使用方法 |
-
コントリビューター向け
-
アップストリームのドキュメントから抽出: https://raw.githubusercontent.com/circleci/circleci-docs/HEAD/README.md