Руководство по продукту · Русский
Запустить первый аудит
Запустите аудит из репозитория, выберите его охват и прочитайте готовый отчёт вместе с шагами выполнения и целевым коммитом.
Шаги
- Откройте подключённый репозиторий и выберите «Запустить аудит». Подтвердите цель перед отправкой; обычно по умолчанию выбран последний коммит ветки по умолчанию.
- Выберите доступный шаблон или собственный набор проверок. «Основные риски» используют набор Quick Scan: posture, gitleaks и OSV. Другие шаблоны выбирают более широкие наборы; они не включают автоматически все анализаторы.
- Следите за шагами сканирования до завершения аудита. Изучайте завершившиеся с ошибкой или пропущенные проверки, а не воспринимайте отсутствие находок как успешный результат.
- Сначала прочитайте «Исправьте это в первую очередь», затем находки, оценки и покрытие. Сохраняйте коммит аудита вместе с любым решением об исправлении или выпуске.
Как читать результат
Отчёт описывает одну цель и выбранный охват анализа. Частичный отчёт означает, что один или несколько анализаторов не завершились, поэтому затронутые области могут быть представлены не полностью. Завершённое сканирование не является сертификатом безопасности.
Ограничения и доступность
Доступные проверки зависят от доступа аккаунта, поддерживаемых языков, доступности инструментов и лимитов сканирования. Исходный код репозитория изучается без запуска приложения и его тестов. Не полагайтесь на прогнозируемое время выполнения; оно зависит от репозитория и выбранных проверок.
Это руководство описывает реализованный процесс. Доступные в рабочем пространстве функции зависят от возможностей аккаунта и настроек; Free Quick Scan включает не все расширенные процессы. Проверяйте доступные элементы управления и свидетельства, возвращаемые каждым запуском.