Ejecutar la primera auditoría

Pasos

1. Abra un repositorio conectado y elija Ejecutar auditoría. Confirme el destino antes de enviar la solicitud; la selección inicial habitual es el último commit de la rama predeterminada.
2. Elija una plantilla disponible o comprobaciones personalizadas. Riesgos esenciales usa el conjunto de Quick Scan: posture, gitleaks y OSV. Otras plantillas seleccionan conjuntos más amplios; no incluyen automáticamente todos los analizadores.
3. Siga los pasos del análisis hasta que termine la auditoría. Examine las comprobaciones fallidas u omitidas en lugar de interpretar la ausencia de hallazgos como un resultado satisfactorio.
4. Lea primero Corregir primero y después los hallazgos, las puntuaciones y la cobertura. Conserve el commit de la auditoría con cualquier decisión de corrección o publicación.

Leer el resultado

Un informe describe un destino y el alcance de análisis seleccionado. Un informe parcial significa que uno o varios analizadores no terminaron, por lo que las áreas afectadas pueden estar infrarrepresentadas. Un análisis completado no es una certificación de seguridad.

Límites y disponibilidad

Las comprobaciones disponibles dependen del acceso de la cuenta, los lenguajes compatibles, la disponibilidad de herramientas y los límites de análisis. Se inspecciona el código del repositorio sin ejecutar su aplicación ni sus pruebas. No confíe en una duración prevista; el tiempo depende del repositorio y de las comprobaciones elegidas.

Esta guía describe el flujo implementado. Las funciones disponibles en su espacio de trabajo dependen de las capacidades de la cuenta y de la configuración; Free Quick Scan no incluye todos los flujos avanzados. Compruebe los controles disponibles y las evidencias devueltas por cada ejecución.

Documentación relacionada

• Entender las puntuaciones
• Evaluar los hallazgos
• Resumen de la documentación