脆弱性の説明と解決のセットアップガイド

脆弱性の説明（VE）と脆弱性の解決（VR）の機能をローカルでテストおよび開発するために必要なコンポーネントのセットアップと設定手順を説明します。

脆弱性の説明（VE）と脆弱性の解決（VR）の機能をローカルでテストおよび開発するためには、いくつかのセットアップ手順が必要です。このガイドには、必要なコンポーネントのセットアップと設定に関する手順が含まれています。

脆弱性レポートを生成するには、CI パイプラインを実行する必要があります。以下の手順に従って GitLab Runner をインストールおよび設定してください。

オプションとして、Colima を使用して Docker をインストールすることができます。ドキュメントはこちらにあります。またはこのスニペットの手順に従うこともできます。

VE と VR の機能は SAST の脆弱性で動作するよう設計されています。ローカルテスト用に以下のプロジェクトを 1 つ以上クローンします。

サンプルプロジェクトのいずれかで main または master ブランチのパイプラインを実行して、脆弱性レポートを生成します。Build > Pipelines > Run Pipeline

パイプラインが完了したら、Secure > Vulnerability Report > 任意の SAST 検出結果で脆弱性レポートを確認できます。

例：

GDK から AI 機能へのアクセスを設定するには、こちらの手順に従います。

GitLab チームメンバーのみ：

ローカルで AI を設定したら、Duo の機能を有効にする必要があります。以下の手順に従って、すべてが正しく設定されていることを確認してください。

GDK をセットアップして実行するには、こちらの手順に従います。

設定が完了すれば、任意の SAST 脆弱性に対して Explain with AI ボタンが表示されるはずです。例：https://gitlab.com/gitlab-org/security-products/tests/webgoat.net/-/security/vulnerabilities/105323245

サポートが必要な場合は、#g_govern_threat_insights_eng_ai にお問い合わせください。