Workflow e skill
Scopri i workflow di sicurezza e la skill integrata disponibili nel IBM Bob Premium Package per DevSecOps.
Il IBM Bob Premium Package per DevSecOps include workflow di sicurezza e una skill integrata che puoi eseguire dal pannello chat di Bob.
Workflow Fix supply chain vulnerabilities
Risolve le vulnerabilità delle dipendenze in tutto il tuo progetto, eseguendo la tua test suite a ogni fase per confermare che non vengano introdotte regressioni.
Per avviare il workflow, apri il pannello chat di Bob e avvia un workflow chiamato Fix Supply Chain Vulnerabilities.
Attack surface scan
Una scansione di sicurezza strategica basata sull'IA, dall'alto verso il basso. Invece di esaminare ogni file singolarmente, la scansione costruisce un modello del tuo progetto e poi cerca le vulnerabilità sulla base di questa comprensione.
Per eseguire la scansione, inserisci /attack-surface-scan nel pannello chat di Bob.
L'attack surface scan utilizza Bobcoin. I progetti più grandi o più complessi ne consumano di più.
File sweep scan
Una scansione di sicurezza esaustiva basata sull'IA, dal basso verso l'alto. La scansione legge uno a uno ogni file sorgente idoneo e applica un processo di revisione a più round per identificare le vulnerabilità.
Per eseguire la scansione, inserisci /file-sweep-scan nel pannello chat di Bob.
La file sweep scan utilizza più Bobcoin dell'attack surface scan e richiede più tempo sui progetti di grandi dimensioni. Usala quando hai bisogno di una copertura approfondita file per file anziché di un triage rapido.
Skill Ansible automation
Il package DevSecOps registra una skill /ansible-automation che dà a Bob competenze su Ansible. La skill copre l'intero ciclo di vita: scrittura di nuovi playbook e ruoli, refactoring e revisione di contenuti esistenti, conversione di script shell e runbook e validazione del lavoro tramite una sequenza fissa di gate.
La skill è inclusa nell'estensione. Non è richiesta alcuna installazione manuale.
| Comando | Cosa fa |
|---|---|
/ansible-automation | Mostra un menu guidato delle azioni disponibili. |
/ansible-automation setup MCP servers using npx and a python venv | Configura i server MCP di Ansible usando npx e un ambiente virtuale Python. |
/ansible-automation setup MCP servers using docker | Configura i server MCP di Ansible usando Docker. |
/ansible-automation create a playbook for <target> | Genera un nuovo playbook per il percorso o la destinazione specificati. Sostituisci <target> con il tuo percorso. |
/ansible-automation validate the playbooks and run molecule tests | Valida i playbook ed esegue i test Molecule. |
Skill Terraform DevOps
Il package DevSecOps registra uno skill /terraform-devops che funge da compagno completo del ciclo di vita Terraform nell'IDE. Lo skill copre la creazione di nuove configurazioni Terraform da zero, il refactoring di configurazioni esistenti in moduli idiomatici HashiCorp, la scrittura di suite di test in modalità plan con provider fittizi, la validazione delle configurazioni e la guida dei cicli di pianificazione e distribuzione.
Lo skill è integrato con l'estensione. Si connette opzionalmente al server MCP Terraform di HashiCorp per ottenere dati Registry in tempo reale.
| Comando | Cosa fa |
|---|---|
/terraform-devops | Mostra un menu guidato delle azioni disponibili. |
/terraform-devops create Terraform for @booking_service/ on IBM Cloud Code Engine | Crea nuove configurazioni Terraform da zero leggendo le effettive esigenze dell'applicazione. |
/terraform-devops refactor @infra/terraform/ into modules | Refactorizza le configurazioni esistenti in moduli idiomatici HashiCorp. |
/terraform-devops write tests and validate | Scrive suite di test in modalità plan con provider fittizi (nessuna credenziale cloud richiesta) e valida tutto. |
/terraform-devops plan and deploy infra/terraform to the dev workspace | Guida un ciclo completo di pianificazione e distribuzione con approvazione umana obbligatoria a ogni passaggio distruttivo. |
/terraform-devops setup the Terraform MCP server | Si connette al server MCP Terraform di HashiCorp per ottenere dati Registry in tempo reale (versioni provider, dettagli moduli, policy Sentinel). |