如需访问精选开源软件包的子集，您可以启用 Assured Open Source Software (Assured OSS) 免费层级。如需将 Assured OSS 高级层级与 Security Command Center 搭配使用，请参阅将 Assured OSS 与 Security Command Center 集成。
准备工作
如需使用 Assured OSS 的免费层级，您必须提交客户启用表单。在填写表单之前，请先完成本部分中的步骤。
创建账号
您至少需要一个服务账号或 Amazon Web Services (AWS) 账号才能访问以下内容：
- Google 管理的 Artifact Registry，用于 Assured OSS 精选软件包。
- Google 管理的 Artifact Analysis API，用于获取丰富的软件包元数据。
- 安全的 Cloud Storage 存储桶，其中包含相应的 SPDX、VEX、软件包健康状况和许可文件。
- 用于接收软件包状态和漏洞更新通知的 Pub/Sub 主题。
- 用于执行签名验证、下载元数据和生成 Python
requirements.txt文件的脚本。 - Assured OSS API。
您总共可以提供最多 10 个身份，包括 Google Cloud 服务账号或 AWS 账号 ID。虽然您可以使用现有账号，但我们建议您创建专门用于 Assured OSS 的新账号。
如需直接将 Assured OSS 与 Artifact Registry 搭配使用（不启用代理），您必须提供的服务账号之一是您要将 Assured OSS 与之搭配使用的项目的 Artifact Registry 服务代理。
如需创建服务账号，请参阅创建服务账号。如需查看项目中的现有服务账号，请参阅列出和修改服务账号。
如需获取 Amazon Web Services (AWS) 账号 ID，请参阅您的 AWS 账号 ID 及其别名。
设置 Pub/Sub 通知
您可以在上传映像、添加新标记或删除映像时收到通知。
如需设置 Pub/Sub 以便接收通知，请参阅配置 Pub/Sub 通知。
填写注册表单
前往客户启用表单。
将选择要执行的操作之一设置为启用访问权限。
输入您的公司名称和联系信息，包括用于接收启用确认信息和任何选择接收的通知邮件的有效公司邮箱。Google 会使用您的公司名称来验证其是否与您的电子邮件地址匹配。
输入服务账号和 AWS 账号信息。
添加 Pub/Sub 端点。
查看服务条款。
点击提交。
提交请求后，您会收到一封确认邮件，表明已成功启用。在极少数情况下，启用过程可能需要一个小时或更长时间。
Assured OSS 系统会向服务账号授予访问和下载软件包及安全元数据所需的权限。
其他注册网站功能
除了让您能够初始访问 Assured OSS 服务之外，注册网站还允许您执行多项配置和管理操作。
添加要为其启用 Assured OSS 访问权限的其他服务账号或 AWS 账号 ID
如果您需要添加需要访问 Assured OSS 的其他服务账号或 AWS 账号 ID，请使用您的公司电子邮件 ID 填写并提交其他客户启用表单。公司邮箱可以与之前提交的表单中的邮箱相同，也可以不同。公司邮箱必须属于同一公司域名。提交请求后，您会收到一封确认邮件，告知您已成功启用。在极少数情况下，启用过程可能需要一个小时或更长时间。
更新通知偏好设置
如果您想修改特定已注册公司电子邮件身份的通知偏好设置，请填写并提交访问权限表单，并选择更新通知偏好设置。请注意，更新通知偏好设置需要获得注册管理员的批准和确认。此过程在离线状态下进行。流程完成后，您会收到一封确认邮件。
禁止一个或多个已启用的服务账号或 AWS 账号 ID 访问
如果您想停用特定注册服务账号或 AWS 账号 ID 的访问权限，请填写并提交访问权限表单，并选择停用访问权限。请注意，停用访问权限需要获得注册管理员的批准和确认，并且是一个离线流程。流程完成后，您会收到一封确认邮件。
停止使用和访问服务，并完全断开与服务的连接
如果您想停止所有访问和使用，并完全断开与服务的连接，请填写并提交访问权限表单，并选择关闭所有访问权限。请注意，停止所有访问和使用以及断开与服务的连接需要获得注册管理员的批准和确认，并且是一个离线流程。流程完成后，您会收到一封确认邮件。