📦 Whitesource — WhiteSource — 开源安全管理集成

WhiteSource，现名为 Mend，是一款软件成分分析工具。它帮助开发者和安全团队管理软件中的开源安全性和合规性风险。它被需要自动化识别和修复开源组件漏洞流程的组织所使用。

官方文档：https://whitesource.atlassian.net/wiki/spaces/WD/overview

WhiteSource 概述

• Alert - 警报
• Alert Assignment - 警报分配
• Project - 项目
• Project Token - 项目令牌
• Product - 产品
• Organization - 组织
• User - 用户
• Report - 报告
• Inventory - 库存
• License - 许可证
• Vulnerability - 漏洞
• Request - 请求
• Remediation - 修复
• File - 文件

使用 WhiteSource

此技能使用 Membrane CLI 与 WhiteSource 进行交互。Membrane 自动处理身份验证和凭据刷新——因此您可以专注于集成逻辑，而非身份验证流程。

安装 CLI

安装 Membrane CLI，以便您可以从终端运行 membrane：

npm install -g @membranehq/cli

首次设置

membrane login --tenant

浏览器窗口将打开以进行身份验证。

无头环境： 运行命令，将打印的 URL 复制给用户在浏览器中打开，然后使用 membrane login complete 完成。

连接到 WhiteSource

• 创建新连接：

membrane search whitesource --elementType=connector --json

从 output.items[0].element?.id 获取连接器 ID，然后：

membrane connect --connectorId=CONNECTOR_ID --json

用户在浏览器中完成身份验证。输出包含新的连接 ID。

获取现有连接列表

当您不确定连接是否已存在时：

• 检查现有连接：

membrane connection list --json

如果存在 WhiteSource 连接，请记下其 connectionId

搜索操作

当您知道想要做什么但不知道确切的操作 ID 时：

membrane action list --intent=QUERY --connectionId=CONNECTION_ID --json

这将返回包含 id 和 inputSchema 的操作对象，因此您将知道如何运行它。

热门操作

使用 npx @membranehq/cli@latest action list --intent=QUERY --connectionId=CONNECTION_ID --json 来发现可用操作。

运行操作

membrane action run --connectionId=CONNECTION_ID ACTION_ID --json

传递 JSON 参数：

membrane action run --connectionId=CONNECTION_ID ACTION_ID --json --input "{ \"key\": \"value\" }"

代理请求

当可用操作无法满足您的用例时，您可以通过 Membrane 的代理直接向 WhiteSource API 发送请求。Membrane 会自动将基础 URL 附加到您提供的路径，并注入正确的身份验证头——包括凭据过期时的透明刷新。

membrane request CONNECTION_ID /path/to/endpoint

常用选项：