Esegui il primo audit

Passaggi

1. Apri un repository collegato e scegli Esegui audit. Conferma la destinazione prima di inviare la richiesta; la selezione iniziale abituale è l’ultimo commit del branch predefinito.
2. Scegli un modello disponibile o controlli personalizzati. Rischi essenziali usa i controlli di Quick Scan: posture, gitleaks e OSV. Gli altri modelli selezionano insiemi più ampi; non includono automaticamente ogni analizzatore.
3. Segui i passaggi della scansione fino alla conclusione dell’audit. Esamina i controlli falliti o saltati invece di interpretare l’assenza di rilievi come un esito positivo.
4. Leggi prima Da correggere per primi, poi i rilievi, i punteggi e la copertura. Conserva il commit sottoposto ad audit con ogni decisione di correzione o rilascio.

Leggi il risultato

Un report descrive una destinazione e l’ambito di analisi selezionato. Un report parziale significa che uno o più analizzatori non hanno terminato, quindi le aree interessate potrebbero essere sottorappresentate. Una scansione completata non è una certificazione di sicurezza.

Limiti e disponibilità

I controlli disponibili dipendono dagli accessi dell’account, dai linguaggi supportati, dalla disponibilità degli strumenti e dai limiti di scansione. Il codice del repository viene esaminato senza eseguire l’applicazione o la suite di test. Non fare affidamento su una durata prevista; il completamento dipende dal repository e dai controlli scelti.

Questa guida descrive il flusso implementato. Le funzioni disponibili nello spazio di lavoro dipendono dalle capacità dell’account e dalla configurazione; Free Quick Scan non include tutti i flussi avanzati. Controlla i comandi disponibili e le evidenze restituite da ogni esecuzione.

Documentazione correlata

• Comprendi i punteggi
• Valuta i rilievi
• Panoramica della documentazione