스캐너 활성화 마법사

GitLab 19.1에서 도입된 스캐너 활성화 마법사를 사용하여 그룹 내 프로젝트에 보안 구성 프로파일을 적용하고 스캐너 커버리지를 관리하는 방법을 설명합니다.

히스토리 GitLab 19.1에서 group_security_configuration_scanners_tab 이라는 기능 플래그 와 함께 도입됨 . 기본적으로 비활성화됨. 이 기능의 사용 가능 여부는 기능 플래그로 제어됩니다. 자세한 내용은 히스토리를 참조하세요. 스캐너 활성화 마법사를 사용하여 스캐너 커버리지가 없는 프로젝트에 보안 구성 프로파일 을 적용합니다. 마법사는 종속성 스캐닝, SAST, 시크릿 탐지를 구성하고, 보안 인벤토리 에 표시된 커버리지를 업데이트합니다. 전제 조건: 스캐너 커버리지를 보려면 그룹에 대한 Developer, Maintainer, 또는 Owner 권한이 필요합니다. 스캐너를 활성화하려면 그룹에 대한 Security Manager, Maintainer, 또는 Owner 권한이 필요합니다. 스캐너 커버리지 보기 # Scanners 탭에는 그룹 내 모든 프로젝트의 스캐너 커버리지가 표시됩니다. 스캐너 커버리지를 보려면: 상단 바에서 Search or go to 를 선택하고 그룹을 찾습니다. 왼쪽 사이드바에서 Secure > Security configuration 을 선택합니다. Scanners 탭을 선택합니다. 탭에는 다음 카드가 표시됩니다: 카드 설명 Unprotected projects 스캐너가 활성화되지 않은 프로젝트 목록. Scanners enabled 그룹에서 활성화된 모든 스캐너 유형의 수. Needs attention 스캔 실패가 있는 프로젝트 목록. Stale scans 스캔이 90일 이상 지난 프로젝트 목록. 카드 아래에는 각 스캐너 유형 목록이 표시되며, 해당 스캐너가 활성, 실패, 또는 미구성 상태인 프로젝트 수를 나타냅니다. 스캐너 세부 정보 보기 # 그룹 내 프로젝트에 대한 스캐너 상태를 보려면: 상단 바에서 Search or go to 를 선택하고 그룹을 찾습니다. 왼쪽 사이드바에서 Secure > Security configuration 을 선택합니다. Scanners 탭을 선택합니다. 스캐너 옆에서 View details 를 선택합니다. 스캐너 세부 정보 페이지에는 스캐너에 대한 통계 카드( Enabled , Not enabled , Needs attention , Stale )와 그룹 내 모든 프로젝트 표가 표시됩니다. 표에는 다음 칼럼이 표시됩니다: 칼럼 설명 Project 프로젝트 이름 및 경로. Source 사용 가능한 경우, 적용된 구성 프로파일 이름. Status 프로젝트의 현재 스캐너 상태. Last scan 가장 최근 스캔 시간. Security attributes 프로젝트에 할당된 보안 속성. 보안 속성을 읽을 수 있는 경우에만 표시됨. 프로젝트에 대한 스캐너 구성 # 프로파일 기반 구성을 사용하는 스캐너를 구성할 수 있습니다. 보안 정책이나 CI/CD 구성 등 다른 소스에서 온 스캐너를 구성하려면 해당 출처에서 조정해야 합니다. 프로젝트에 대한 스캐너를 구성하려면: 상단 바에서 Search or go to 를 선택하고 그룹을 찾습니다. 왼쪽 사이드바에서 Secu