Hadess实战教程系列 - 使用制品扫描消除安全漏洞

在严谨的软件交付流程中，制品的质量与安全不应是“可选项”，而必须是通往生产环境的“强制关卡”。Hadess制品扫描正是这样一道核心防线。它能对构建产物进行深度透视，精准识别其中的安全漏洞，并生成清晰的合规报告。阅读本文，确保每一个交付物都安全、可信

1、制品扫描使用指南

制品扫描通过自动化检测，精准拦截含漏洞的制品，确保环境安全无忧

1.1 添加扫描计划

1.登入Hadess后点击左侧制品扫描进入该页面

2.进入页面后，可以看到右上角的添加计划。点击添加计划跳出创建页面

3.我们根据真实的需要来取对应的名称即可，制品库选中你需要扫描的仓库，扫描方案选择Maven扫描方案

1.2 添加制品

1.创建完成后进入你刚刚创建的扫描计划中，进入后点击右侧的添加制品

2.选中你需要扫描的制品，点击确定即可

1.3 执行扫描

1.制品添加完成后，点击右上角扫描按钮等待扫描完成即可

2.扫描完成后，会提示扫描成功可以直接在日志中进行详细查看扫描内容

3.也可以点击扫描报告查看详细扫描问题分类等，也可点击右上角导出报告进行查看