Guía del producto · Español
Definir políticas y excepciones
Gestione políticas versionadas de la organización, utilice excepciones con fecha para riesgos aceptados concretos y examine cómo una política del repositorio cambia el control efectivo de aprobación.
Pasos
- Como propietario o administrador, abra Ajustes del espacio de trabajo → Organización → Política. Revise el formulario o YAML de límites de hallazgos, tratamiento de secretos, licencias, avisos de seguridad y comprobaciones obligatorias.
- Guarde con una nota significativa. Cada guardado crea una versión; restaurar desde Historial crea otra versión en lugar de reescribir decisiones anteriores.
- Para una exención de alcance limitado, solicite una excepción con su destino, motivo y caducidad. Los miembros pueden solicitarla; un administrador la aprueba, rechaza o revoca. Compruebe su estado activo antes de confiar en ella.
- Si usa vetkit.policy.yaml en un repositorio, examine la política efectiva y los ajustes ignorados en el resultado de la PR. Los archivos del repositorio solo pueden endurecer la política de la organización salvo que un administrador permita explícitamente flexibilizarla.
Leer el resultado
La política controla los criterios de aprobación; una excepción registra un riesgo aceptado y no es una corrección. Las revisiones de PR anteriores conservan sus evidencias de política fijadas. Un archivo de repositorio no válido hace que se use la política de la organización y que la comprobación de PR falle con una explicación.
Límites y disponibilidad
Una excepción no puede convertir evidencias incompletas en un resultado completo. Las excepciones del archivo del repositorio están sujetas al ajuste de flexibilización. Un expiresAt que solo contenga fecha termina a las 00:00 UTC de ese día, así que elija cuidadosamente la caducidad prevista. La exigencia de comprobaciones obligatorias sigue correspondiendo a la configuración del repositorio de origen.
Esta guía describe el flujo implementado. Las funciones disponibles en su espacio de trabajo dependen de las capacidades de la cuenta y de la configuración; Free Quick Scan no incluye todos los flujos avanzados. Compruebe los controles disponibles y las evidencias devueltas por cada ejecución.