Habilita el nivel gratuito de Assured Open Source Software

Para acceder a un subconjunto de paquetes de código abierto seleccionados, puedes habilitar el nivel gratuito de Assured Open Source Software (Assured OSS). Para usar el nivel Premium de Assured OSS con Security Command Center, consulta Integra Assured OSS en Security Command Center.

Antes de comenzar

Para usar el nivel gratuito de Assured OSS, debes enviar el formulario de habilitación del cliente. Completa los pasos de esta sección antes de completar el formulario.

Crear cuentas

Necesitas al menos una cuenta de servicio o una cuenta de Amazon Web Services (AWS) para acceder a lo siguiente:

  • Artifact Registry administrado por Google para los paquetes seleccionados de Assured OSS.
  • Las APIs de Artifact Analysis administradas por Google para los metadatos de paquetes enriquecidos.
  • Bucket de Cloud Storage protegido con los archivos de SPDX, VEX, estado del paquete y licencia correspondientes.
  • Tema de Pub/Sub para recibir notificaciones sobre el estado de los paquetes y las actualizaciones de vulnerabilidades.
  • Secuencias de comandos para realizar la verificación de firmas, descargar metadatos y generar archivos requirements.txt de Python.
  • Las APIs de Assured OSS

En total, puedes proporcionar hasta diez identidades en las cuentas de servicio de Google Cloud o los IDs de cuenta de AWS. Si bien puedes usar cuentas existentes, te recomendamos que crees cuentas nuevas para usarlas exclusivamente con Assured OSS.

Para usar Assured OSS directamente con Artifact Registry (sin habilitar un proxy), una de las cuentas de servicio que debes proporcionar es el agente de servicio de Artifact Registry para el proyecto con el que deseas usar Assured OSS.

Para crear cuentas de servicio, consulta Crea cuentas de servicio. Para ver las cuentas de servicio existentes en un proyecto, consulta Enumera y edita cuentas de servicio.

Para obtener el ID de tu cuenta de Amazon Web Services (AWS), consulta Tu ID de cuenta de AWS y su alias.

Configura las notificaciones de Pub/Sub

Puedes recibir notificaciones cuando se suben imágenes, se agregan etiquetas nuevas o se borran imágenes.

Para configurar Pub/Sub de modo que puedas recibir notificaciones, consulta Configura las notificaciones de Pub/Sub.

Completa el formulario de inscripción

  1. Ve al formulario de habilitación para clientes.

  2. Establece Elige una de las acciones que se realizarán en Habilitar acceso.

  3. Ingresa el nombre de tu empresa y tu información de contacto, incluida una dirección de correo electrónico corporativa válida para compartir la confirmación de habilitación y los correos electrónicos de notificación que hayas aceptado recibir. Google usa el nombre de tu empresa para verificar que coincida con tu dirección de correo electrónico.

  4. Ingresa la información de la cuenta de servicio y de la cuenta de AWS.

  5. Agrega el extremo de Pub/Sub.

  6. Revisa las Condiciones del Servicio.

  7. Haz clic en Enviar.

Después de enviar la solicitud, recibirás un correo electrónico de confirmación que indica que la habilitación se realizó correctamente. En casos excepcionales, el proceso de habilitación puede tardar una hora o más.

El sistema de Assured OSS otorga los permisos necesarios para acceder a los paquetes de software y los metadatos de seguridad, y descargarlos, a las cuentas de servicio.

Otras funciones del sitio web de inscripción

Además de habilitar tu acceso inicial al servicio de Assured OSS, el sitio web de inscripción te permite realizar varias acciones de configuración y administración.

Agrega cuentas de servicio o IDs de cuentas de AWS adicionales para habilitar el acceso a Assured OSS

Completa y envía instancias adicionales del formulario de habilitación del cliente con tu ID de correo electrónico corporativo si necesitas agregar cuentas de servicio o IDs de cuentas de AWS adicionales que necesiten acceso a Assured OSS. La dirección de correo electrónico corporativa puede ser la misma o diferente de la que se envió en el formulario anterior. El correo electrónico corporativo debe pertenecer al mismo dominio de la empresa. Después de enviar la solicitud, recibirás un correo electrónico de confirmación que indica que la habilitación se realizó correctamente. En casos excepcionales, el proceso de habilitación puede tardar una hora o más.

Actualiza tus preferencias de notificaciones

Si deseas modificar las preferencias de notificación para identidades de correo electrónico corporativas registradas específicas, completa y envía el formulario de acceso con la opción Actualizar preferencias de notificación seleccionada. Ten en cuenta que la actualización de las preferencias de notificación requiere la aprobación y confirmación del administrador registrado. Este proceso se realiza sin conexión. Recibirás un correo electrónico de confirmación después de que se complete el proceso.

Inhabilitar el acceso de uno o más IDs de cuentas de AWS o cuentas de servicio habilitadas

Si deseas inhabilitar el acceso desde cuentas de servicio registradas o IDs de cuentas de AWS específicos, completa y envía el formulario de acceso con la opción Inhabilitar acceso seleccionada. Ten en cuenta que inhabilitar el acceso requiere la aprobación y confirmación del administrador registrado, y es un proceso sin conexión. Recibirás un correo electrónico de confirmación después de que se complete el proceso.

Detener el uso y el acceso, y desconectarse del servicio por completo

Si quieres detener todo el acceso y el uso, y desconectarte del servicio por completo, completa y envía el formulario de acceso con la opción Cerrar todo el acceso seleccionada. Ten en cuenta que detener todo el acceso y el uso, y desconectarse del servicio requiere la aprobación y confirmación del administrador registrado, y es un proceso sin conexión. Recibirás un correo electrónico de confirmación después de que se complete el proceso.

¿Qué sigue?