Guia do produto · Português
Executar a primeira auditoria
Inicie uma auditoria pelo repositório, escolha seu escopo e leia o relatório concluído junto com as etapas de execução e o commit de destino.
Etapas
- Abra um repositório conectado e escolha Executar auditoria. Confirme o destino antes de enviar a solicitação; a seleção inicial habitual é o commit mais recente da branch padrão.
- Escolha um modelo disponível ou verificações personalizadas. Riscos essenciais usa o conjunto do Quick Scan: posture, gitleaks e OSV. Outros modelos selecionam conjuntos mais amplos; não incluem automaticamente todos os analisadores.
- Acompanhe as etapas até a auditoria terminar. Examine verificações com falha ou ignoradas em vez de interpretar a ausência de achados como aprovação.
- Leia primeiro Corrigir primeiro e depois os achados, as pontuações e a cobertura. Guarde o commit auditado junto com qualquer decisão de correção ou lançamento.
Ler o resultado
Um relatório descreve um destino e o escopo de análise selecionado. Um relatório parcial significa que um ou mais analisadores não concluíram, portanto as áreas afetadas podem estar sub-representadas. Uma análise concluída não é uma certificação de segurança.
Limites e disponibilidade
As verificações disponíveis dependem do acesso da conta, dos idiomas de programação suportados, da disponibilidade das ferramentas e dos limites de análise. O código do repositório é inspecionado sem executar a aplicação ou sua suíte de testes. Não dependa de uma duração prevista; o prazo depende do repositório e das verificações escolhidas.
Este guia descreve o fluxo implementado. As funções disponíveis no espaço de trabalho dependem das capacidades da conta e da configuração; Free Quick Scan não inclui todos os fluxos avançados. Confira os controles disponíveis e as evidências retornadas por cada execução.