Guida del prodotto · Italiano
Definisci policy ed eccezioni
Gestisci policy dell’organizzazione versionate, usa eccezioni con scadenza per rischi accettati specifici ed esamina come una policy del repository modifica il controllo di approvazione effettivo.
Passaggi
- Come proprietario o amministratore, apri Impostazioni dello spazio di lavoro → Organizzazione → Policy. Esamina il modulo o lo YAML per limiti dei rilievi, gestione dei segreti, licenze, avvisi di sicurezza e controlli obbligatori.
- Salva con una nota significativa. Ogni salvataggio crea una versione; il ripristino dalla Cronologia ne crea un’altra invece di riscrivere le decisioni precedenti.
- Per una deroga circoscritta, richiedi un’eccezione con destinazione, motivazione e scadenza. I membri possono richiederla; un amministratore approva, rifiuta o revoca. Verifica che sia attiva prima di farvi affidamento.
- Se usi vetkit.policy.yaml in un repository, esamina la policy effettiva e le impostazioni ignorate nel risultato della PR. I file del repository possono solo rendere più rigorosa la policy dell’organizzazione, salvo esplicita autorizzazione di un amministratore ad allentarla.
Leggi il risultato
La policy controlla i criteri di approvazione; un’eccezione registra un rischio accettato e non è una correzione. Le revisioni delle PR passate conservano le evidenze di policy fissate. Un file di repository non valido provoca il ritorno alla policy dell’organizzazione e fa fallire il controllo della PR con una spiegazione.
Limiti e disponibilità
Un’eccezione non può trasformare evidenze incomplete in un risultato completo. Le eccezioni nel file del repository dipendono dall’impostazione di allentamento. Un expiresAt contenente solo una data termina alle 00:00 UTC di quel giorno, quindi scegli attentamente la scadenza prevista. L’obbligatorietà dei controlli resta parte della configurazione del repository sorgente.
Questa guida descrive il flusso implementato. Le funzioni disponibili nello spazio di lavoro dipendono dalle capacità dell’account e dalla configurazione; Free Quick Scan non include tutti i flussi avanzati. Controlla i comandi disponibili e le evidenze restituite da ogni esecuzione.