接続

Jenkinsのダッシュボードで、左のサイドバーのJenkinsの管理を選択します。

System Configurationでプラグインの管理を選択します。

インストール済みタブで、Contrast Continuous Application Securityプラグインを有効にするためにチェックします。

再度、Jenkinsの管理を選択します。

システムの設定を選択し、Contrast Connections のセクションを探してください。

Contrast Usernameの項目に、Contrastのユーザ名を入力します。このユーザ名は、Contrastのアカウントに使用するEメールアドレスです。

以下を入力します。

これらの情報はプロファイルにあり、ユーザの設定 > プロファイル > あなたのキーでアクセスできます。

Result of a vulnerable buildを選択して、 アプリケーションが脆弱である場合にContrastからJenkinsジョブの結果をどのように返すかを選択します。指定できるオプションは以下の通りです。

Jenkinsインスタンスがアプリケーションを見つけられないときにJeninsジョブを自動的に失敗させたい場合は、Apply this vulnerable build result to the job when Jenkins encounters an error with Contrast のボックスにチェックをします。

アプリケーションがJenkinsのシステムレベルで脆弱であるかを判断するために、Contrastプラグインで使用する基準を定義できます。ジョブレベルの制御をシステムレベルの制御より優先したい場合は、Allow job level application vulnerability security controls to override those controls set here at the system levelの横にあるボックスにチェックをします。 インスタンス内のすべてのJenkinsジョブで基準の一貫性を持たせたい場合は、このボックスをオフのままにします。

プラグインがContrastに認証され、アプリケーションの脆弱性に関する情報を取得できることを確認するために、Test Contrast connectionをクリックします。