Sonatype Insight - 应用程序运行状况检查 - 是否可以将应用程序组成详细信息共享到远程 Sonatype Insight 服务器

Question

有人使用过Sonatype Insight-Application Health Checker吗？它要求您扫描应用程序(war、jar、zip 等)，然后将其结果上传到Sonatype Insight Server。此后，您将通过电子邮件获取报告，其中还包含交互式报告的在线链接。

我发现这种方法的问题是，我的应用程序组成详细信息被上传到远程服务器(在我的组织控制范围之外)，然后报告发布在任何人都可以访问的在线链接上。我不想要这个。有没有办法生成此报告而不将详细信息上传到“远程服务器”？

但更大的问题是，应用程序所有者和组织是否准备好在对其应用程序执行 IP 审核时将其应用程序组成详细信息共享到其范围之外的服务器？

请告诉我对此的普遍看法是什么？

Answer 1

通常，如果您仅发送有关开源使用情况的元数据，那么这不是敏感信息。如果您有隐私问题，您还可以查看在云上提供类似服务的 White Source 软件。