快速入门指南

流程

1. 打开 Web 浏览器。
2. 进入 Hybrid Cloud Console 上的 Application and Data Services 主页。
3. 如有提示，使用您的凭证登录到 Hybrid Cloud Console。
4. 在导航菜单中点 Trusted Profile Analyzer。

5. 在 Trusted Profile Analyzer 主页上，单击 Subscribe and launch 按钮。Trusted Profile Analyzer 控制台主页将打开一个新的 Web 浏览器窗口。

   注意

   通过订阅，注册的电子邮件地址将进入产品邮件列表中，以便您可以接收有关新产品开发的信息。

6. 在 Home 页面中，在搜索字段中输入您的搜索条件，然后点 搜索。

7. 在搜索结果页中，您可以过滤红帽产品的结果，下载 SBOM 文件，查看软件包漏洞信息，并查看任何可能的补救方法。

   注意

   Advisories 选项卡中显示的数量是您的搜索条件匹配的次数。在 Products 和 containers 选项卡中，产品公告 列中的数字显示该特定产品的公告数。

流程

1. 打开 Web 浏览器。
2. 进入 Hybrid Cloud Console 上的 Application and Data Services 主页。
3. 如有提示，使用您的凭证登录到 Hybrid Cloud Console。
4. 在导航菜单中点 Trusted Profile Analyzer。

5. 在 Trusted Profile Analyzer 主页上，单击 Subscribe and launch 按钮。Trusted Profile Analyzer 控制台主页将打开一个新的 Web 浏览器窗口。

   注意

   通过订阅，注册的电子邮件地址将进入产品邮件列表中，以便您可以接收有关新产品开发的信息。

6. 从导航菜单中点 Scan SBOM。
7. 您可以将 SBOM 清单文件拖放到页面中，或者点击 Load an SBOM。
8. 扫描 SBOM 文件后，您可以获得 SBOM 文件中包含的软件包的分析概述和特定的漏洞信息。

流程

1. 打开 Visual Studio Code 应用。
2. 从文件菜单中，单击 View，然后单击 Extensions。
3. 搜索 Marketplace for Red Hat Dependency Analytics。
4. 点 Install 按钮安装扩展。等待安装完成。

5. 要启动扫描应用程序以了解安全漏洞，并查看漏洞报告，您可以执行以下操作之一：

   • 打开清单文件，将鼠标悬停在由内联组件分析标记的依赖项上，在依赖项名称下由 wavy-red 行指示，点 Quick Fix，然后点 Detailsed Vulnerability Report。
   • 打开清单文件，然后点 pie chart 图标。
   • 在 Explorer 视图中点清单文件右键，点 Red Hat Dependency Analytics Report…​。
   • 在漏洞弹出警报消息中，点 Open detailed vulnerability report。

流程

1. 打开 IntelliJ 应用程序。
2. 在文件菜单中，单击 Settings，然后单击 Plugins。
3. 搜索 Marketplace for Red Hat Dependency Analytics。
4. 单击 INSTALL 按钮，以安装插件。

5. 要启动扫描应用程序以了解安全漏洞，并查看漏洞报告，您可以执行以下操作之一：

   • 打开清单文件，将鼠标悬停在由内联组件分析标记的依赖项上，由依赖项下的 wavy-red 行指示，然后单击 详细漏洞报告。
   • 在项目窗口中单击清单文件右键，然后单击 依赖分析报告。