snyk/broker

镜像概述和主要用途

Snyk Broker 是一款代理工具，用于在 snyk.io 与您的 Git 仓库（如 GitHub Enterprise、GitHub.com、Bitbucket Server 等）之间建立安全的访问连接，也可用于与内部 Jira 部署建立安全连接。Broker 服务器和客户端通过建立应用隧道，实现 snyk.io 到 Git 的请求代理（如从受监控仓库获取清单文件）以及反向代理（如 Git 发布的 webhooks）。

客户端运行在用户内部网络中，确保 Git 令牌等敏感数据保留在网络边界内。应用隧道会扫描并仅将相关请求加入白名单，将访问权限最小化到 Snyk 主动监控仓库所需的最低限度。

了解更多详情

核心功能和特性

• 内部网络部署：Broker 客户端运行在用户内部网络，避免敏感数据（如 Git 令牌）暴露到外部网络。
• 最小权限控制：应用隧道仅允许必要请求通过，将访问权限限制为 Snyk 监控仓库所需的最低限度。
• 双向代理：支持 snyk.io 到 Git 的请求（获取清单文件）和 Git 到 snyk.io 的反向请求（webhooks 发布）。
• 安全连接：建立安全的应用隧道，保护数据传输过程中的安全性。

使用场景和适用范围

适用于企业内部网络环境，需要使用 Snyk 监控代码仓库安全性，但不希望允许互联网直接访问内部仓库，以保护敏感信息和网络边界的场景。尤其适合需要限制外部访问、严格控制权限的企业级部署。

使用方法和配置说明

有关详细的安装和配置步骤，请参考***完整文档。