4

我们有一个镜像到 Gitlab 的 bitbucket 存储库。现在我们要为 go (gosec) 启用 SAST 插件:https ://docs.gitlab.com/ee/user/application_security/sast/由于 go 代码中的导入仍然指向 bitbucket,因此当分析器运行时它会尝试使用 bitbucket API 获取包信息并失败并返回 403 错误,因为它没有获取详细信息的令牌。有关为镜像仓库启用此插件的任何 SOP 吗?

4

0 回答 0