Guía del producto · Español
Revisar pull requests
Active PR Delta Review para un repositorio que cumpla los requisitos y esté conectado mediante la GitHub App, GitLab.com o Bitbucket Cloud, y configure el estado vetkit / PR Delta Review como obligatorio en su proveedor si quiere que bloquee las fusiones.
Pasos
- En los ajustes del repositorio, verifique la conexión con el proveedor (GitHub App, GitLab.com o Bitbucket Cloud) y el acceso del espacio de trabajo a PR Delta Review. Actívelo y revise los ajustes aplicables de gravedad, categorías y políticas.
- Cuando se abra o cambie una pull request, examine las auditorías de head y merge-base. La revisión delta usa comprobaciones comparables y comunica hallazgos nuevos en líneas añadidas.
- Lea el estado vetkit / PR Delta Review y su resumen; los hallazgos nuevos en líneas añadidas reciben además comentarios en línea. Las anotaciones de la ejecución de comprobación y los resultados de políticas de componentes solo se publican en GitHub. Examine los análisis incompletos o fallidos en lugar de suponer que la PR está limpia.
- Configure el estado como obligatorio en la protección de ramas o el conjunto de reglas de GitHub, o en la comprobación de fusión equivalente de GitLab o Bitbucket, cuando corresponda. Vuelva a ejecutar la revisión tras una corrección y confirme que el resultado corresponde a la revisión actual de la PR.
Leer el resultado
La revisión delta se centra en el riesgo introducido; no es un inventario de todos los problemas existentes. Los controles de código y componentes contienen evidencias distintas. Un flujo satisfactorio que solo descarga un informe no equivale a una comprobación de política obligatoria.
Límites y disponibilidad
Se requieren autorización del proveedor y acceso a la función; Free Quick Scan por sí solo no activa la automatización de PR, y GitLab autoalojado no es compatible. Un estado publicado no puede impedir una fusión si las reglas del repositorio no lo exigen. La revisión estática no sustituye las pruebas de la aplicación ni la revisión humana.
Esta guía describe el flujo implementado. Las funciones disponibles en su espacio de trabajo dependen de las capacidades de la cuenta y de la configuración; Free Quick Scan no incluye todos los flujos avanzados. Compruebe los controles disponibles y las evidencias devueltas por cada ejecución.