Cloudsmith Container Registry

Cloudsmith の Container Registry を Aikido と連携すると、イメージを既知の脆弱性についてスキャンできます。

この機能を有効にするには、以下の簡単な手順に従ってください：

ステップ1: Cloudsmith アカウントにログインし、API 設定に移動します。

下のスクリーンショットをご覧ください。

API キーを取得する必要があります。直接 URL： https://cloudsmith.io/user/settings/api/

設定、ドキュメントへのリンク、ログアウトオプションを表示するユーザーアカウントのドロップダウンメニュー。

この画面から API キーを直接コピーできます：

Cloudsmith アカウント連携とセキュリティのための API キー管理および制限設定。

ステップ2: 収集したデータを Aikido に入力してください（直接リンク： https://app.aikido.dev/settings/container-image-registry/add/cloudsmith)

Cloudsmith のコンテナイメージレジストリアカウントを接続して認証するためのフォーム。

• ユーザー名 上部のユーザーアカウントで見つけることができます（上の最初のスクリーンショットを参照）
• 組織の名前空間 ここで見つけることができます：

ユーザーの役割と組織オプションを表示する組織メンバーシップ管理ダッシュボード。

ステップ3: Aikido が、アクセス可能なすべてのコンテナリポジトリを見つけて一覧表示します。

ステップ4: 検出結果の重複排除をより適切に行うために、リポジトリをコードリポジトリにリンクできます。この手順は任意です！

手順 5: レジストリ横のアクションメニューで「scan repos in registry」をクリックして開始してください。結果はフィードに表示されます！

---