Guia do produto · Português
Definir políticas e exceções
Gerencie políticas versionadas da organização, use exceções com prazo para riscos aceitos específicos e examine como uma política de repositório altera o controle efetivo de aprovação.
Etapas
- Como proprietário ou administrador, abra Configurações do espaço de trabalho → Organização → Política. Revise o formulário ou YAML de limites de achados, tratamento de segredos, licenças, avisos de segurança e verificações obrigatórias.
- Salve com uma nota significativa. Cada salvamento cria uma versão; restaurar pelo Histórico cria outra versão em vez de reescrever decisões anteriores.
- Para uma dispensa de escopo limitado, solicite uma exceção com destino, motivo e validade. Membros podem solicitar; um administrador aprova, rejeita ou revoga. Confira se está ativa antes de confiar nela.
- Se usar vetkit.policy.yaml em um repositório, examine a política efetiva e as configurações ignoradas no resultado da PR. Arquivos do repositório só podem tornar a política da organização mais rígida, salvo se um administrador permitir explicitamente sua flexibilização.
Ler o resultado
A política controla os critérios de aprovação; uma exceção registra risco aceito e não é uma correção. Revisões de PR anteriores preservam suas evidências de política fixadas. Um arquivo de repositório inválido faz o sistema usar a política da organização e reprovar a verificação da PR com uma explicação.
Limites e disponibilidade
Uma exceção não transforma evidências incompletas em um resultado completo. Exceções em arquivos do repositório estão sujeitas à configuração de flexibilização. Um expiresAt contendo apenas uma data termina às 00:00 UTC desse dia, portanto escolha cuidadosamente a validade desejada. A exigência de verificações obrigatórias continua na configuração do repositório de origem.
Este guia descreve o fluxo implementado. As funções disponíveis no espaço de trabalho dependem das capacidades da conta e da configuração; Free Quick Scan não inclui todos os fluxos avançados. Confira os controles disponíveis e as evidências retornadas por cada execução.