azure - 用于 docker scan azure pipeline 的 Snyk CLI

Question

我需要对 Azure 容器运行 snyk 扫描，并将其设置为仅在与之前的镜像相比发现新漏洞时才失败。

我确实按照 snyk-delta 文档在 azure 中配置任务，但任务失败了。

建议使用 snyk cli 在 azure 管道中进行扫描。

不知道如何配置它。

我们想要在输出管道中添加 snyk-delta 扫描，添加 CLI 脚本而不使用 Snyk 扩展。

任何执行此操作的建议。

Answer 1

您还可以使用此处共享的一些模板 https://github.com/snyk-labs/snyk-cicd-integration-examples

您还可以通过在此处发送拉取请求来发送建议。