Ativar o nível sem custo financeiro do Assured Open Source Software

Para acessar um subconjunto de pacotes de código aberto selecionados, ative o nível sem custo financeiro do Assured Open Source Software (Assured OSS). Para usar o nível Premium do Assured OSS com o Security Command Center, consulte Integrar o Assured OSS ao Security Command Center.

Antes de começar

Para usar o nível sem custo financeiro do Assured OSS, envie o formulário de ativação do cliente. Conclua as etapas desta seção antes de preencher o formulário.

Criar contas

Você precisa de pelo menos uma conta de serviço ou uma conta da Amazon Web Services (AWS) para acessar o seguinte:

  • Artifact Registry gerenciado pelo Google para os pacotes selecionados do Assured OSS.
  • APIs Artifact Analysis gerenciadas pelo Google para os metadados de pacotes enriquecidos.
  • Bucket do Cloud Storage protegido com os arquivos SPDX, VEX, integridade do pacote e licença correspondentes.
  • Tópico do Pub/Sub para notificação sobre o status do pacote e atualizações de vulnerabilidade.
  • Scripts para realizar a verificação de assinatura, fazer o download de metadados e gerar arquivos requirements.txt do Python.
  • As APIs do Assured OSS.

No total, é possível fornecer até dez identidades em contas de serviço do Google Cloud ou IDs de conta da AWS. Embora seja possível usar contas atuais, recomendamos que você crie novas contas para usar exclusivamente com o Assured OSS.

Para usar o Assured OSS diretamente com o Artifact Registry (sem ativar um proxy), uma das contas de serviço que você precisa fornecer é o agente de serviço do Artifact Registry para o projeto em que você quer usar o Assured OSS.

Para criar contas de serviço, consulte Criar contas de serviço. Para ver as contas de serviço existentes em um projeto, consulte Listar e editar contas de serviço.

Para conseguir o ID da sua conta da Amazon Web Services (AWS), consulte O ID da sua conta da AWS e o alias dela.

Configurar notificações do Pub/Sub

Você pode receber notificações quando imagens forem enviadas, novas tags forem adicionadas ou imagens forem excluídas.

Para configurar o Pub/Sub para receber notificações, consulte Como configurar notificações do Pub/Sub.

Preencha o formulário de inscrição

  1. Acesse o formulário de ativação do cliente.

  2. Defina Escolha uma das ações a serem realizadas como Ativar acesso.

  3. Insira o nome da sua empresa e suas dados de contato, incluindo um endereço de e-mail corporativo válido para receber a confirmação de ativação e os e-mails de notificação que você aceitou receber. O Google usa o nome da sua empresa para verificar se ele corresponde ao seu endereço de e-mail.

  4. Insira as informações da conta de serviço e da conta da AWS.

  5. Adicione o endpoint do Pub/Sub.

  6. Leia os Termos de Serviço.

  7. Clique em Enviar.

Depois que a solicitação for enviada, você vai receber um e-mail de confirmação indicando que a ativação foi concluída. Em casos raros, o processo de ativação pode levar uma hora ou mais.

O sistema do Assured OSS concede as permissões necessárias para acessar e baixar pacotes de software e metadados de segurança para as contas de serviço.

Outros recursos do site de registro

Além de permitir o acesso inicial ao serviço do Assured OSS, o site de inscrição permite realizar várias ações de configuração e gerenciamento.

Adicionar outras contas de serviço ou IDs de conta da AWS para ativar o acesso ao Assured OSS

Preencha e envie outras instâncias do formulário de ativação do cliente com seu ID de e-mail corporativo se precisar adicionar outras contas de serviço ou IDs de conta da AWS que precisam de acesso ao Assured OSS. O endereço de e-mail corporativo pode ser o mesmo ou diferente dos envios de formulários anteriores. O e-mail corporativo precisa pertencer ao mesmo domínio da empresa. Depois que a solicitação for enviada, você vai receber um e-mail de confirmação indicando que a ativação foi concluída. Em casos raros, o processo de ativação pode levar uma hora ou mais.

Atualize suas preferências de notificação

Se você quiser modificar as preferências de notificação de identidades de e-mail corporativas registradas específicas, preencha e envie o formulário de acesso com a opção Atualizar preferências de notificação selecionada. A atualização das preferências de notificação requer aprovação e confirmação do administrador registrado. Esse processo acontece off-line. Você vai receber um e-mail de confirmação após a conclusão do processo.

Desativar o acesso de uma ou mais contas de serviço ou IDs de conta da AWS ativados

Se você quiser desativar o acesso de contas de serviço registradas ou IDs de conta da AWS específicos, preencha e envie o formulário de acesso com a opção Desativar acesso selecionada. A desativação do acesso requer aprovação e confirmação do administrador registrado e é um processo off-line. Você vai receber um e-mail de confirmação após a conclusão do processo.

Interromper o uso e o acesso e desconectar-se completamente do serviço

Se você quiser interromper todo o acesso e uso e se desconectar completamente do serviço, preencha e envie o formulário de acesso com a opção Fechar todo o acesso selecionada. Para interromper todo o acesso e uso e se desconectar do serviço, é necessário ter a aprovação e a confirmação do administrador registrado, e esse é um processo off-line. Você vai receber um e-mail de confirmação após a conclusão do processo.

A seguir