Produktleitfaden · Deutsch
Repositories kontinuierlich überwachen
Legen Sie einen Scan-Zeitplan für die Organisation fest, überschreiben Sie ihn bei Bedarf je Repository und nehmen Sie Hinweise zu Sicherheitsmeldungen zum Anlass, aktuelle Nachweise zu prüfen.
Schritte
- Öffnen Sie als Administrator Arbeitsbereichseinstellungen → Organisation → Überwachung. Wählen Sie Aus, Täglich oder Wöchentlich für Repositories, die der Voreinstellung folgen, und prüfen Sie die Einstellung für wöchentliche Zusammenfassungen.
- Behalten Sie auf der Registerkarte Einstellungen eines Repositorys die Organisationsvorgabe bei oder wählen Sie einen eigenen Zeitplan. Geplante Audits zielen auf den Standardbranch; ein unveränderter Commit wird ohne Verbrauch eines Scans übersprungen.
- Prüfen Sie Benachrichtigungen, wenn eine Neubewertung eine neu geänderte Sicherheitsmeldung dem letzten erfolgreichen Inventar eines Repositorys zuordnet. Bei aktivierter und berechtigter Überwachung kann ein neues Audit die Beobachtung bestätigen.
- Prüfen Sie Benachrichtigungseinstellungen und Empfänger der Zusammenfassung. Kehren Sie zu den tatsächlichen Audit- oder Sicherheitsmeldungsnachweisen zurück, bevor Sie entscheiden, dass ein Befund neu aufgetreten oder behoben ist.
Das Ergebnis lesen
Die Neubewertung von Sicherheitsmeldungen kann neue Informationen über zuvor beobachtete Pakete erkennen, ohne den Quellcode erneut zu scannen. Sie entdeckt keinen Code und keine Abhängigkeiten, die nach diesem Inventar hinzugekommen sind. Eine Zeitplaneinstellung allein beweist nicht, dass der letzte Lauf abgeschlossen wurde.
Grenzen und Verfügbarkeit
Zeitplanung und Automatisierung hängen von Funktionszugriff, Kontingenten und der Verfügbarkeit der Hintergrundprozesse ab. Free Quick Scan bietet keine automatische Überwachung. Wöchentliche Zusammenfassungen gehen an berechtigte Eigentümer und Administratoren mit verifizierten Adressen; ihre Zustellung ersetzt nicht die Prüfung fehlgeschlagener oder übersprungener Läufe.
Dieser Leitfaden beschreibt den implementierten Ablauf. Die verfügbaren Funktionen Ihres Arbeitsbereichs hängen von Kontoberechtigungen und Konfiguration ab; Free Quick Scan umfasst nicht alle erweiterten Abläufe. Prüfen Sie die verfügbaren Kontrollen und die Nachweise jedes Laufs.