تشغيل أول تدقيق

الخطوات

1. افتح مستودعًا مرتبطًا واختر Run audit. أكّد الهدف قبل الإرسال؛ الاختيار المعتاد في البداية هو أحدث commit في الفرع الافتراضي.
2. اختر قالبًا متاحًا أو فحوصات مخصصة. يستخدم قالب Essential risks مجموعة فحوصات Quick Scan: posture وgitleaks وOSV. تختار القوالب الأخرى مجموعات أوسع؛ ولا تتضمن تلقائيًا كل المحللات.
3. تابع خطوات الفحص حتى ينتهي التدقيق. افحص الفحوصات الفاشلة أو المتخطاة بدلًا من تفسير غياب النتائج على أنه نجاح.
4. اقرأ Fix these first أولًا، ثم النتائج والدرجات والتغطية. احتفظ بـ commit التدقيق مع أي قرار بالإصلاح أو الإصدار.

قراءة النتيجة

يصف التقرير هدفًا واحدًا ونطاق تحليل محددًا. يعني التقرير الجزئي أن محللًا واحدًا أو أكثر لم يكتمل، وبالتالي قد تكون المناطق المتأثرة ممثلة تمثيلًا ناقصًا. الفحص المكتمل ليس شهادة أمان.

القيود والتوافر

تعتمد الفحوصات المتاحة على صلاحيات الحساب واللغات المدعومة وتوافر الأدوات وحدود الفحص. يُفحص الكود المصدري للمستودع دون تشغيل التطبيق أو مجموعة اختباراته. لا تعتمد على مدة متوقعة؛ فالإكمال يعتمد على المستودع والفحوصات المختارة.

يصف هذا الدليل سير العمل المطبّق. تعتمد الميزات المتاحة في مساحة عملك على قدرات الحساب والإعدادات؛ ولا يتضمن Free Quick Scan كل مسارات العمل المتقدمة. تحقق من عناصر التحكم المتاحة والأدلة التي يعيدها كل تشغيل.

توثيق ذو صلة

• فهم الدرجات
• فرز النتائج
• نظرة عامة على التوثيق