Produktleitfaden · Deutsch
Ein Repository verbinden
Verbinden Sie ein Repository im Bereich Repositories, gewähren Sie den erforderlichen Quellzugriff und prüfen Sie vor dem Audit den gewählten Arbeitsbereich und das Repository.
Schritte
- Öffnen Sie Repositories und wählen Sie Repository verbinden. Wählen Sie den Quellanbieter und ein Repository aus oder geben Sie dessen URL ein. Unterstützte Verbindungen umfassen GitHub, GitLab.com und Bitbucket Cloud.
- Verwenden Sie für GitHub die GitHub-App-Installation und beschränken Sie deren Repository-Zugriff auf die Projekte, die Sie scannen möchten. Private Quellen benötigen eine autorisierte Verbindung; eine öffentliche URL allein gewährt keinen Zugriff auf privaten Code.
- Prüfen Sie nach dem Verbinden Eigentümer und Namen des Repositorys. Ist ein berechtigter Free Quick Scan verfügbar, startet ihn der Verbindungsablauf; andernfalls öffnen Sie das Repository und wählen Audit starten.
- Öffnen Sie das entstandene Audit, um den Ziel-Commit und die abgeschlossenen Prüfungen zu bestätigen. Über das Dashboard gelangen Sie zu aktuellen Scans und ungelösten Befunden zurück.
Das Ergebnis lesen
Ein verbundenes Repository bedeutet, dass vetkit ein gespeichertes Quellziel hat. Es bedeutet nicht, dass ein Scan abgeschlossen oder jeder Branch analysiert wurde. Repository-Audits untersuchen einen Checkout; sie führen die Anwendung nicht aus.
Grenzen und Verfügbarkeit
Berechtigungen des Quellanbieters und des Arbeitsbereichs gelten weiterhin. Remote-Scans enthalten weder ungespeicherte Editorinhalte noch lokal nicht gepushte Änderungen. Free Quick Scan hat eine eingeschränkte Prüfauswahl und erfasst nur den Standardbranch; er ist kein vollständiges Audit.
Dieser Leitfaden beschreibt den implementierten Ablauf. Die verfügbaren Funktionen Ihres Arbeitsbereichs hängen von Kontoberechtigungen und Konfiguration ab; Free Quick Scan umfasst nicht alle erweiterten Abläufe. Prüfen Sie die verfügbaren Kontrollen und die Nachweise jedes Laufs.