GitLab MR Vulnerability Widget pour Google Chrome

Améliorez les demandes de fusion GitLab avec des informations sur les vulnérabilités

Le widget de vulnérabilité MR de GitLab est une extension Chrome conçue pour améliorer l'expérience de demande de fusion GitLab en affichant les vulnérabilités critiques et élevées détectées dans les images de conteneur. En s'intégrant parfaitement à la page de demande de fusion, cet outil fournit des informations précieuses dérivées des rapports de scan de conteneurs générés pendant le processus CI/CD. Il comble efficacement le vide laissé par la version gratuite de GitLab, qui ne montre pas les détails des vulnérabilités directement dans les demandes de fusion.

Pour utiliser cette extension, les utilisateurs doivent s'assurer qu'un job de scan de conteneur existe dans leur pipeline et qu'il produit un artefact de rapport. De plus, il est nécessaire de configurer un jeton d'accès personnel avec le champ 'read_api' pour que l'extension puisse récupérer en toute sécurité les artefacts de pipeline pertinents. Le jeton est stocké dans le stockage chiffré de Chrome, garantissant la confidentialité et la sécurité de l'utilisateur. Ce widget est un outil utile pour les développeurs cherchant à maintenir des pratiques de code sécurisées.