啟用 Assured Open Source Software 免費層級

如要存取精選開放原始碼套件的子集,可以啟用 Assured Open Source Software (Assured OSS) 免費方案。如要搭配 Security Command Center 使用 Assured OSS 進階級,請參閱「將 Assured OSS 與 Security Command Center 整合」。

事前準備

如要使用 Assured OSS 的免費方案,您必須提交客戶啟用表單。請先完成本節中的步驟,再填寫表單。

建立帳戶

您至少需要一個服務帳戶或 Amazon Web Services (AWS) 帳戶,才能存取下列項目:

  • Google 代管的 Artifact Registry,用於存放 Assured OSS 精選套件。
  • Google 代管的 Artifact Analysis API,用於提供豐富的套件中繼資料。
  • 受保護的 Cloud Storage bucket,內含對應的 SPDX、VEX、套件健康狀態和授權檔案。
  • Pub/Sub 主題,用於通知套件狀態和安全漏洞更新。
  • 用於執行簽章驗證、下載中繼資料,以及產生 Python requirements.txt 檔案的指令碼。
  • Assured OSS API。

您最多可以提供十個身分,包括 Google Cloud 服務帳戶或 AWS 帳戶 ID。雖然您可以使用現有帳戶,但建議您建立 Assured OSS 專用帳戶。

如要直接透過 Artifact Registry 使用 Assured OSS (不啟用 Proxy),您必須提供要使用 Assured OSS 的專案 Artifact Registry 服務代理,做為其中一個服務帳戶。

如要建立服務帳戶,請參閱「建立服務帳戶」。如要查看專案中現有的服務帳戶,請參閱「列出及編輯服務帳戶」。

如要取得 Amazon Web Services (AWS) 帳戶 ID,請參閱「您的 AWS 帳戶 ID 及其別名」。

設定 Pub/Sub 通知

您可以在上傳圖片、新增標記或刪除圖片時收到通知。

如要設定 Pub/Sub 以接收通知,請參閱「設定 Pub/Sub 通知」。

填寫註冊表單

  1. 前往客戶啟用表單。

  2. 將「Choose one of the actions to perform」設為「Enable access」。

  3. 輸入公司名稱和聯絡資訊,包括有效的公司電子郵件地址,以便接收啟用確認信和任何選擇接收的通知電子郵件。Google 會使用公司名稱,驗證是否與電子郵件地址相符。

  4. 輸入服務帳戶和 AWS 帳戶資訊。

  5. 新增 Pub/Sub 端點。

  6. 詳閱《服務條款》。

  7. 按一下「提交」。

提交要求後,您會收到確認電子郵件,說明已成功啟用。在極少數情況下,啟用程序可能需要一小時以上。

Assured OSS 系統會將存取及下載軟體套件和安全性中繼資料所需的權限,授予服務帳戶。

其他註冊網站功能

除了啟用 Assured OSS 服務的初始存取權外,註冊網站還可讓您執行多項設定和管理操作。

新增其他服務帳戶或 AWS 帳戶 ID,以便啟用 Assured OSS 存取權

如需新增其他服務帳戶或 AWS 帳戶 ID,以便存取 Assured OSS,請使用公司電子郵件 ID 填寫並提交其他客戶啟用表單。公司電子郵件地址可以與先前提交表單時相同或不同。公司電子郵件地址必須屬於同一個公司網域。提交要求後,您會收到確認電子郵件,說明已成功啟用。在極少數情況下,啟用程序可能需要一小時以上。

更新通知偏好設定

如要修改特定已註冊公司電子郵件身分的通知偏好設定,請填寫並提交存取權表單,並選取「Update notification preferences」(更新通知偏好設定)。請注意,更新通知偏好設定需要註冊管理員的核准和確認。這項程序會離線進行。程序完成後,您會收到確認電子郵件。

停用一或多個已啟用服務帳戶或 AWS 帳戶 ID 的存取權

如要停用特定已註冊服務帳戶或 AWS 帳戶 ID 的存取權,請填寫並提交存取權表單,並選取「Disable access」(停用存取權)。請注意,停用存取權需要註冊管理員核准並確認,且為離線程序。程序完成後,您會收到確認電子郵件。

停止使用和存取服務,並完全中斷與服務的連線

如要停止所有存取和使用行為,並完全中斷與服務的連線,請填寫並提交存取權表單,並選取「Close all access」(關閉所有存取權)。請注意,如要停止所有存取權和使用權,並中斷與服務的連線,必須經過註冊管理員核准和確認,且這項程序必須離線進行。程序完成後,您會收到確認電子郵件。

後續步驟