キュレートされたオープンソース パッケージのサブセットにアクセスするには、Assured Open Source Software（Assured OSS）の無料枠を有効にします。Security Command Center で Assured OSS プレミアム ティアを使用するには、Assured OSS を Security Command Center と統合するをご覧ください。
始める前に
Assured OSS の無料枠を使用するには、お客様の有効化フォームを送信する必要があります。フォームに記入する前に、このセクションの手順を完了してください。
アカウントを作成
以下にアクセスするには、少なくとも 1 つのサービス アカウントまたはアマゾン ウェブ サービス（AWS）アカウントが必要です。
- Assured OSS のキュレートされたパッケージ用の Google が管理する Artifact Registry。
- 強化されたパッケージ メタデータ用の Google 管理の Artifact Analysis API。
- 対応する SPDX、VEX、パッケージの健全性、ライセンス ファイルを含む、保護された Cloud Storage バケット。
- パッケージ ステータスと脆弱性の更新に関する通知用の Pub/Sub トピック。
- 署名の検証、メタデータのダウンロード、Python
requirements.txtファイルの生成を行うスクリプト。 - Assured OSS API。
Google Cloud サービス アカウントまたは AWS アカウント ID の両方で、最大 10 個の ID を指定できます。既存のアカウントを使用することもできますが、Assured OSS 専用の新しいアカウントを作成することをおすすめします。
Assured OSS を Artifact Registry で直接使用する（プロキシを有効にしない）には、Assured OSS を使用するプロジェクトの Artifact Registry サービス エージェントをサービス アカウントとして指定する必要があります。
サービス アカウントを作成するには、サービス アカウントを作成するをご覧ください。プロジェクト内の既存のサービス アカウントを表示するには、サービス アカウントの一覧表示と編集をご覧ください。
アマゾン ウェブ サービス（AWS）アカウント ID を取得するには、AWS アカウント ID とそのエイリアスをご覧ください。
Pub/Sub 通知を設定する
イメージのアップロード、新しいタグの追加、イメージの削除が行われたときに通知を受け取ることができます。
通知を受信できるように Pub/Sub を設定するには、Pub/Sub 通知の構成をご覧ください。
登録フォームに記入する
お客様の有効化フォームに移動します。
[実行するアクションを 1 つ選択してください] を [アクセスを有効にする] に設定します。
会社名と連絡先情報を入力します。これには、有効化の確認メールやオプトインした通知メールを共有するための有効な会社のメールアドレスが含まれます。Google は、会社名を使用してメールアドレスとの一致を確認します。
サービス アカウントと AWS アカウントの情報を入力します。
Pub/Sub エンドポイントを追加します。
利用規約を確認します。
[送信] をクリックします。
リクエストが送信されると、有効化が成功したことを示す確認メールが届きます。まれに、有効化プロセスに 1 時間以上かかることがあります。
Assured OSS システムは、ソフトウェア パッケージとセキュリティ メタデータにアクセスしてダウンロードするために必要な権限をサービス アカウントに付与します。
登録ウェブサイトのその他の機能
登録ウェブサイトでは、Assured OSS サービスへの初期アクセスを有効にするだけでなく、いくつかの構成と管理アクションを実行できます。
Assured OSS へのアクセスを有効にする追加のサービス アカウントまたは AWS アカウント ID を追加します
Assured OSS へのアクセスが必要なサービス アカウントまたは AWS アカウント ID を追加する必要がある場合は、会社のメール ID を使用してお客様有効化フォームの追加インスタンスを完了して送信します。会社のメールアドレスは、以前のフォーム送信と同じでも、異なっていてもかまいません。会社のメールアドレスは、同じ会社のドメインに属している必要があります。リクエストが送信されると、有効化が成功したことを示す確認メールが届きます。まれに、有効化プロセスに 1 時間以上かかることがあります。
通知設定を更新しましょう
登録済みの特定の企業メール ID の通知設定を変更する場合は、[通知設定を更新する] を選択してアクセス フォームに入力し、送信します。通知設定を更新するには、登録済みの管理者による承認と確認が必要です。このプロセスはオフラインで行われます。プロセスが完了すると、確認メールが届きます。
有効な 1 つ以上のサービス アカウントまたは AWS アカウント ID のアクセスを無効にする
登録済みの特定のサービス アカウントまたは AWS アカウント ID からのアクセスを無効にする場合は、[アクセスを無効にする] を選択してアクセス フォームに入力し、送信します。アクセスを無効にするには、登録済みの管理者による承認と確認が必要であり、オフライン プロセスです。処理が完了すると、確認メールが届きます。
使用とアクセスを停止し、サービスから完全に切断する
すべてのアクセスと使用を停止し、サービスから完全に切断する場合は、[すべてのアクセスを閉じる] を選択してアクセス フォームに入力し、送信します。すべてのアクセスと使用を停止し、サービスから切断するには、登録済みの管理者による承認と確認が必要です。これはオフライン プロセスです。プロセスが完了すると、確認メールが届きます。