JFrog Artifactory

既知の脆弱性についてイメージをスキャンするために、JFrog Artifactory を Aikido と統合できます。

この機能を有効にするには、以下の簡単な手順に従ってください：

ステップ1: JFrog では、ユーザー名と JWT アクセストークンを含むいくつかのデータを収集する必要があります。ユーザー名は Users テーブルに表示されている値です。まず、右上の「User Management」をクリックします。

プロジェクト、ユーザー管理、セキュリティ設定のオプションがあるプラットフォーム設定メニュー。

次に、左側のメニューで「Access Tokens」をクリックします:

ユーザー管理とセキュリティのアクセストークンオプションが表示されているプラットフォーム設定サイドバー。

右上隅で「Generate token」をクリックし、以下のように設定を入力します:

カスタム設定でスコープ付きユーザーアクセストークンを作成するための Generate Token ウィンドウ。

ステップ2: 収集したデータを Aikido に入力してください（直接リンク： https://app.aikido.dev/settings/container-image-registry/add/artifactory)

資格情報と URL を使用して JFrog Artifactory のコンテナイメージレジストリに接続するためのフォーム。

ステップ3: Aikido が、アクセス可能なすべてのコンテナリポジトリを見つけて一覧表示します。

ステップ4: 検出結果の重複排除をより適切に行うために、リポジトリをコードリポジトリにリンクできます。この手順は任意です！

手順 5: レジストリ横のアクションメニューで「scan repos in registry」をクリックして開始してください。結果はフィードに表示されます！

---