Parâmetros CRA SBOM

As propriedades do ambiente do pipeline listadas na tabela a seguir são usadas para personalizar a geração do SBOM do CRA.

nome do parâmetro | Descrição | Nome do parâmetro | Descrição |-|-| | cra-custom-script-path | Caminho para um script personalizado a ser executado antes da varredura de CRA. Este script foi criado para oferecer a opção de definir variáveis de ambiente no contexto da ferramenta BOM do CRA.| | cra-docker-build-context | Se essa opção for especificada, o Code Risk Analyzer usa o diretório indicado no parâmetro “path” como contexto de compilação do Docker. O valor padrão é false.| | cra-docker-buildflags | Personalizar o comando de compilação do Docker para a verificação na etapa de compilação. O valor padrão do parâmetro é vazio.| | cra-dockerfile-pattern | Capacidade de adicionar Dockerfile com uma convenção de nomenclatura diferente, como enterprise-linux.Dockerfile| | cra-gradle-exclude-configs | Especifica quais configurações do Gradle devem ter suas dependências excluídas da verificação. Exemplo: runtimeClasspath,testCompileClasspath. O valor padrão do parâmetro é vazio.| | cra-ibmcloud-api-key Substitui o ibmcloud-api-key que é usado pelas tarefas de CRA | cra-maven-exclude-scopes | Especifica quais escopos do Maven devem ter suas dependências excluídas da verificação. Exemplo: test,compile. O valor padrão do parâmetro é vazio.| | cra-nodejs-create-package-lock | Ative a descoberta do Code Risk Analyzer para gerar o arquivo package-lock.json para os repositórios node.js. Por padrão, esse parâmetro está definido como “ false ”.|