Scala のプロジェクトをスキャンする
yamory では、sbt によって管理されている Scala プロジェクトの脆弱性をスキャンできます。
Scala プロジェクトにおけるスキャン対象はこちらをご参照ください。
スキャンは、GitHub リポジトリスキャンまたはコマンドラインスキャンで行えます。
間接的に依存しているオープンソースの脆弱性を可視化するためには、コマンドラインからスキャンすることを推奨します(コマンドラインからスキャンする場合、テストスコープのライブラリはスキャン対象外です)。
GitHub リポジトリから sbt プロジェクトをスキャンする
GitHub リポジトリスキャンの手順に沿って、「スキャン候補リポジトリ選択画面」にて、sbt プロジェクトが含まれているリポジトリを選択してください。
なお、GitHub リポジトリスキャンの場合、間接的に依存しているオープンソースライブラリの脆弱性を検出できません。あらかじめご了承ください。
コマンドラインから sbt プロジェクトをスキャンする
「コマンドラインから sbt プロジェクトをスキャンする」ご参照ください。