yamory の使い方

yamory でプロジェクトをスキャンするには

• GitHub アカウントと連携してリポジトリをスキャンする（GitHub スキャン）
• コマンドラインからスキャンする

言語別 スキャンガイド

• Java のプロジェクトをスキャンする
• PHP のプロジェクトをスキャンする
• Ruby のプロジェクトをスキャンする
• Python のプロジェクトをスキャンする
• Scala のプロジェクトをスキャンする
• JavaScript のプロジェクトをスキャンする
• Go のプロジェクトをスキャンする
• C# (.NET) のプロジェクトをスキャンする

パッケージ管理システム別 コマンドラインスキャンガイド

• コマンドラインから Gradle プロジェクトをスキャンする
• コマンドラインから Maven プロジェクトをスキャンする
• コマンドラインから sbt プロジェクトをスキャンする
• コマンドラインから Composer プロジェクトをスキャンする
• コマンドラインから RubyGems プロジェクトをスキャンする
• コマンドラインから pip プロジェクトをスキャンする
• コマンドラインから Yarn プロジェクトをスキャンする
• コマンドラインから Go Modules プロジェクトをスキャンする
• コマンドラインから NuGet プロジェクトをスキャンする

脆弱性の対応優先度を確認する

• オートトリアージ機能について
• 検出された脆弱性の対応優先度を確認する

脆弱性の影響範囲を確認する

• 脆弱性ごとに対応方針を確認する
• 脆弱性詳細情報の見方
• リスクと対応方法
• 脆弱性の依存情報について
• 更新履歴を確認する

スキャンの設定について

• 最適なスキャン結果を表示する
• 脆弱性スキャンの対象から除外する
• 直接ネットワーク越しに悪用されない脆弱性の対応優先度を下げる
• 手動で再スキャンを実行する

再スキャンを実行する

• コマンドラインスキャンを再実行する
• GitHubスキャンを再実行する

脆弱性の対応方針について

• 対応ステータスの変更理由を共有する
• 脆弱性の対応進捗を確認する
• 脆弱性の対応進捗を確認する

組織とチームの概念

• 「組織」と「チーム」の役割
• 「開発チーム」と「セキュリティチーム」の役割

メンバーを管理する

• メンバー種別について
• 組織を管理する権限について
• チームを管理する権限について

組織の設定をする

• 組織情報を設定する
• シングル・サインオン (SSO) を設定する

チームを作成 / 編集する

• 新しいチームを作成する
• チーム情報を設定する

チームメンバーを管理する

• チームにメンバーを招待する
• チーム管理者の割り当て

通知を受け取る

• 通知を Slack で受け取る
• 通知をメールで受け取る