바이너리 파일 설정
바이너리 파일 서비스의 분석 항목과 분석할 파일을 변경합니다. 설정 화면을 여는 방법과 공통 동작은 서비스 설정을 참고하세요.
| 메뉴 | 설정 내용 |
|---|---|
| 일반 | 서비스명 · 설명, 서비스 삭제 |
| 분석 > 분석 항목 | SCA · SBOM/License 사용 여부 |
| 분석 > 대상 연결 | 바이너리 파일 교체 |
| 자동화 > 스캔 스케줄 | 정기 재분석 (스캔 스케줄) |
분석 항목
- SCA : 파일에서 식별한 구성요소의 알려진 취약점(CVE)을 탐지합니다.
- SBOM/License : 파일에서 식별한 구성요소 목록을 생성합니다.
1개 이상의 분석을 사용해야 합니다. 스위치를 변경한 뒤 저장을 누릅니다.
대상 연결
Java 빌드 산출물(.jar · .war · .ear · .par)을 업로드합니다. 새 파일을 선택한 뒤 저장을 눌러야 기존 파일이 교체됩니다. 새 버전을 배포할 때마다 파일을 교체하면 같은 서비스에서 이력을 이어서 확인할 수 있습니다.
의존성을 포함해 빌드한 파일(WAR · 실행 가능 JAR)을 업로드하면 더 많은 구성요소를 식별할 수 있습니다. 결과가 비어 있는 경우는 바이너리 파일을 참고하세요.