Guia do produto · Português
Revisar pull requests
Ative PR Delta Review para um repositório elegível conectado pelo GitHub App, GitLab.com ou Bitbucket Cloud e torne o status vetkit / PR Delta Review obrigatório no seu provedor se quiser que ele bloqueie merges.
Etapas
- Nas configurações do repositório, confira a conexão com o provedor (GitHub App, GitLab.com ou Bitbucket Cloud) e o acesso do espaço de trabalho a PR Delta Review. Ative a função e revise as configurações aplicáveis de gravidade, categoria e política.
- Quando uma pull request for aberta ou alterada, examine as auditorias de head e merge-base. A revisão delta usa verificações comparáveis e relata achados novos nas linhas adicionadas.
- Leia o status vetkit / PR Delta Review e seu resumo; achados novos em linhas adicionadas também recebem comentários inline. Anotações da execução de verificação e resultados das políticas de componentes são publicados apenas no GitHub. Examine análises incompletas ou com falha em vez de presumir que a PR está livre de problemas.
- Configure o status como obrigatório na proteção de branches ou no conjunto de regras do GitHub, ou na verificação de merge equivalente do GitLab ou Bitbucket, quando apropriado. Execute a revisão novamente após uma correção e confirme que o resultado corresponde à revisão atual da PR.
Ler o resultado
A revisão delta foca o risco introduzido; não é um inventário de todos os problemas preexistentes. Controles de código e de componentes carregam evidências diferentes. Um workflow bem-sucedido que apenas baixa um relatório não equivale a uma verificação de política obrigatória.
Limites e disponibilidade
São necessários autorização do provedor e acesso à função; Free Quick Scan sozinho não ativa automação de PR, e GitLab auto-hospedado não é suportado. Um status publicado não impede um merge se as regras do repositório não o exigirem. A revisão estática não substitui testes da aplicação nem revisão humana.
Este guia descreve o fluxo implementado. As funções disponíveis no espaço de trabalho dependem das capacidades da conta e da configuração; Free Quick Scan não inclui todos os fluxos avançados. Confira os controles disponíveis e as evidências retornadas por cada execução.