Produktleitfaden · Deutsch
Richtlinien und Ausnahmen festlegen
Verwalten Sie versionierte Organisationsrichtlinien, verwenden Sie befristete Ausnahmen für bestimmte akzeptierte Risiken und prüfen Sie, wie eine Repository-Richtlinie die wirksame Freigabeprüfung verändert.
Schritte
- Öffnen Sie als Eigentümer oder Administrator Arbeitsbereichseinstellungen → Organisation → Richtlinie. Prüfen Sie Formular oder YAML für Befundgrenzen, den Umgang mit Geheimnissen, Lizenzen, Sicherheitsmeldungen und erforderliche Prüfungen.
- Speichern Sie mit einer aussagekräftigen Notiz. Jedes Speichern erzeugt eine Version; eine Wiederherstellung aus dem Verlauf erzeugt eine weitere Version, statt frühere Entscheidungen umzuschreiben.
- Beantragen Sie für eine begrenzte Ausnahme Ziel, Begründung und Ablaufdatum. Mitglieder können Anträge stellen; ein Administrator genehmigt, lehnt ab oder widerruft. Prüfen Sie den aktiven Status, bevor Sie sich darauf verlassen.
- Wenn Sie vetkit.policy.yaml im Repository verwenden, prüfen Sie die wirksame Richtlinie und ignorierte Einstellungen im PR-Ergebnis. Repository-Dateien können die Organisationsrichtlinie nur verschärfen, sofern ein Administrator Lockerungen nicht ausdrücklich erlaubt.
Das Ergebnis lesen
Richtlinien steuern Freigabeprüfungen; eine Ausnahme dokumentiert akzeptiertes Risiko und ist keine Behebung. Frühere PR-Prüfungen behalten ihre festgehaltenen Richtliniennachweise. Eine ungültige Repository-Datei führt zum Rückgriff auf die Organisationsrichtlinie und lässt die PR-Prüfung mit einer Erklärung fehlschlagen.
Grenzen und Verfügbarkeit
Eine Ausnahme kann unvollständige Nachweise nicht in ein vollständiges Ergebnis verwandeln. Ausnahmen in Repository-Dateien unterliegen der Lockerungseinstellung. Ein expiresAt nur mit Datum endet an diesem Datum um 00:00 UTC; wählen Sie das beabsichtigte Ablaufdatum daher sorgfältig. Die Durchsetzung erforderlicher Prüfungen bleibt Teil der Konfiguration des Quellrepositorys.
Dieser Leitfaden beschreibt den implementierten Ablauf. Die verfügbaren Funktionen Ihres Arbeitsbereichs hängen von Kontoberechtigungen und Konfiguration ab; Free Quick Scan umfasst nicht alle erweiterten Abläufe. Prüfen Sie die verfügbaren Kontrollen und die Nachweise jedes Laufs.