Untuk mengakses subset paket open source yang diseleksi, Anda dapat mengaktifkan paket gratis Assured Open Source Software (Assured OSS). Untuk menggunakan paket premium Assured OSS dengan Security Command Center, lihat Mengintegrasikan Assured OSS dengan Security Command Center.
Sebelum memulai
Untuk menggunakan paket gratis Assured OSS, Anda harus mengirimkan formulir pengaktifan pelanggan. Selesaikan langkah-langkah di bagian ini sebelum Anda mengisi formulir.
Buat akun
Anda memerlukan setidaknya satu akun layanan atau akun Amazon Web Services (AWS) untuk mengakses hal berikut:
- Artifact Registry yang dikelola Google untuk paket pilihan Assured OSS.
- API Artifact Analysis yang dikelola Google untuk metadata paket yang diperkaya.
- Bucket Cloud Storage yang diamankan dengan file SPDX, VEX, kondisi paket, dan lisensi yang sesuai.
- Topik Pub/Sub untuk notifikasi tentang status paket dan update kerentanan.
- Skrip untuk melakukan verifikasi tanda tangan, mendownload metadata, dan
membuat file
requirements.txtPython. - Assured OSS API.
Secara total, Anda dapat memberikan hingga sepuluh identitas di kedua Google Cloud akun layanan atau ID akun AWS. Meskipun Anda dapat menggunakan akun yang ada, sebaiknya buat akun baru untuk digunakan secara eksklusif untuk Assured OSS.
Untuk menggunakan Assured OSS langsung dengan Artifact Registry (tanpa mengaktifkan proxy), salah satu akun layanan yang harus Anda sediakan adalah Agen Layanan Artifact Registry untuk project yang ingin Anda gunakan dengan Assured OSS.
Untuk membuat akun layanan, lihat Membuat akun layanan. Untuk melihat akun layanan yang ada dalam project, lihat Mencantumkan dan mengedit akun layanan.
Untuk mendapatkan ID akun Amazon Web Services (AWS) Anda, lihat ID akun AWS Anda dan aliasnya.
Menyiapkan notifikasi Pub/Sub
Anda dapat menerima notifikasi saat image diupload, tag baru ditambahkan, atau image dihapus.
Untuk menyiapkan Pub/Sub agar Anda dapat menerima notifikasi, lihat Mengonfigurasi notifikasi Pub/Sub.
Lengkapi formulir pendaftaran
Tetapkan Choose one of the actions to perform ke Enable access.
Masukkan nama perusahaan dan informasi kontak Anda, termasuk alamat email perusahaan yang valid untuk membagikan konfirmasi pengaktifan dan email notifikasi yang diaktifkan. Google menggunakan nama perusahaan Anda untuk memverifikasi kecocokan dengan alamat email Anda.
Masukkan informasi akun layanan dan akun AWS.
Tambahkan endpoint Pub/Sub.
Tinjau persyaratan layanan.
Klik Kirim.
Setelah permintaan dikirim, Anda akan menerima email konfirmasi yang menunjukkan keberhasilan pengaktifan. Dalam kasus yang jarang terjadi, proses pengaktifan dapat memerlukan waktu satu jam atau lebih.
Sistem Assured OSS memberikan izin yang diperlukan untuk mengakses dan mendownload paket software serta metadata keamanan ke akun layanan.
Kemampuan situs pendaftaran lainnya
Selain mengaktifkan akses awal ke layanan Assured OSS, situs pendaftaran memungkinkan Anda melakukan beberapa tindakan konfigurasi dan pengelolaan.
Menambahkan akun layanan atau ID akun AWS tambahan yang akan diaktifkan untuk akses Assured OSS
Lengkapi dan kirimkan instance tambahan formulir pemberdayaan pelanggan dengan ID email perusahaan Anda jika Anda perlu menambahkan akun layanan atau ID akun AWS tambahan yang memerlukan akses ke Assured OSS. Alamat email perusahaan dapat sama atau berbeda dengan pengiriman formulir sebelumnya. Email perusahaan harus berasal dari domain perusahaan yang sama. Setelah permintaan dikirim, Anda akan menerima email konfirmasi yang menunjukkan keberhasilan pengaktifan. Dalam kasus yang jarang terjadi, proses pengaktifan dapat memerlukan waktu satu jam atau lebih.
Perbarui preferensi notifikasi Anda
Jika Anda ingin mengubah preferensi notifikasi untuk identitas email perusahaan tertentu yang terdaftar, lengkapi dan kirimkan formulir akses dengan memilih Perbarui preferensi notifikasi. Perhatikan bahwa memperbarui preferensi notifikasi memerlukan persetujuan dan konfirmasi dari administrator terdaftar. Proses ini terjadi secara offline. Anda akan menerima email konfirmasi setelah prosesnya selesai.
Menonaktifkan akses satu atau beberapa akun layanan atau ID akun AWS yang diaktifkan
Jika Anda ingin menonaktifkan akses dari akun layanan atau ID akun AWS tertentu yang terdaftar, lengkapi dan kirimkan formulir akses dengan memilih Nonaktifkan akses. Perhatikan bahwa menonaktifkan akses memerlukan persetujuan dan konfirmasi dari administrator terdaftar dan merupakan proses offline. Anda akan menerima email konfirmasi setelah proses selesai.
Menghentikan penggunaan dan akses serta memutuskan koneksi sepenuhnya dari layanan
Jika Anda ingin menghentikan semua akses dan penggunaan serta memutuskan koneksi dari layanan sepenuhnya, lengkapi dan kirimkan formulir akses dengan memilih Tutup semua akses. Perhatikan bahwa menghentikan semua akses dan penggunaan serta memutuskan koneksi dari layanan memerlukan persetujuan dan konfirmasi dari administrator terdaftar dan merupakan proses offline. Anda akan menerima email konfirmasi setelah prosesnya selesai.