Compartir resultados

Pasos

1. Abra Compartir en un informe de auditoría completado para crear un enlace de resumen de solo lectura. Revise su caducidad y destinatarios; cualquier persona con un enlace público activo puede abrir el resumen sin cuenta.
2. Utilice Descargar para una exportación detallada en PDF, Markdown, SARIF o un formato SBOM compatible. Elija deliberadamente las secciones del PDF y trate los archivos descargados según su contenido.
3. Para mostrar una nota en el README, use la insignia de los ajustes del repositorio. Representa la última auditoría de la rama predeterminada y puede estar en caché; verifique el informe completo antes de usarla como evidencia para publicar.
4. Revoque un enlace compartido cuando deje de ser necesario. Invite a los colaboradores a un espacio de trabajo de equipo cuando necesiten acceso autenticado en lugar de un resumen público.

Leer el resultado

Los resúmenes públicos de auditoría omiten rutas de archivos, números de línea, código fuente, secretos, SHA de commits; el nombre del repositorio sí se muestra. Las exportaciones completas tienen otro propósito y pueden contener más detalles. Una insignia o nota compartida no describe todas las comprobaciones ni todos los despliegues.

Límites y disponibilidad

Un enlace público puede reenviarse, y revocarlo no elimina copias ya guardadas. Una descarga correcta de SARIF no carga alertas automáticamente en GitHub. Compartir informes de red en el espacio de trabajo es una función independiente con su propia vista de datos sensibles ocultos.

Esta guía describe el flujo implementado. Las funciones disponibles en su espacio de trabajo dependen de las capacidades de la cuenta y de la configuración; Free Quick Scan no incluye todos los flujos avanzados. Compruebe los controles disponibles y las evidencias devueltas por cada ejecución.

Documentación relacionada

• Exportar y cargar SARIF (en inglés)
• Invitar a colaboradores
• Resumen de la documentación