Guide produit · Français
Définir les politiques et exceptions
Gérez des politiques d’organisation versionnées, utilisez des exceptions datées pour des risques acceptés précis et examinez comment une politique de dépôt modifie le contrôle de validation effectif.
Étapes
- En tant que propriétaire ou administrateur, ouvrez Paramètres de l’espace de travail → Organisation → Politique. Examinez le formulaire ou le YAML concernant les limites de constats, le traitement des secrets, les licences, les avis de sécurité et les contrôles obligatoires.
- Enregistrez avec une note explicite. Chaque enregistrement crée une version ; restaurer depuis Historique crée une nouvelle version au lieu de réécrire les décisions précédentes.
- Pour une dérogation limitée, demandez une exception avec sa cible, sa justification et son expiration. Les membres peuvent faire une demande ; un administrateur approuve, rejette ou révoque. Vérifiez son état actif avant de vous y fier.
- Si vous utilisez vetkit.policy.yaml dans un dépôt, examinez la politique effective et les paramètres ignorés dans le résultat de la PR. Les fichiers du dépôt ne peuvent que renforcer la politique de l’organisation, sauf si un administrateur autorise explicitement son assouplissement.
Lire le résultat
La politique pilote les contrôles de validation ; une exception enregistre un risque accepté et n’est pas une correction. Les revues de PR passées conservent leurs éléments de politique figés. Un fichier de dépôt invalide provoque un retour à la politique de l’organisation et fait échouer le contrôle de PR avec une explication.
Limites et disponibilité
Une exception ne peut pas transformer des éléments incomplets en résultat complet. Les exceptions définies dans un fichier de dépôt sont soumises au paramètre d’assouplissement. Un expiresAt contenant uniquement une date prend fin à 00:00 UTC ce jour-là ; choisissez donc soigneusement l’expiration souhaitée. L’application des contrôles obligatoires relève toujours de la configuration du dépôt source.
Ce guide décrit le parcours implémenté. Les fonctions disponibles dans votre espace de travail dépendent des capacités du compte et de la configuration ; Free Quick Scan n’inclut pas tous les parcours avancés. Vérifiez les contrôles disponibles et les éléments renvoyés par chaque exécution.