Руководство по продукту · Русский
Непрерывно отслеживать репозитории
Задайте расписание сканирования для организации, при необходимости переопределите его для отдельных репозиториев и используйте оповещения по рекомендациям безопасности как повод изучить свежие свидетельства.
Шаги
- Как администратор откройте «Настройки рабочего пространства» → «Организация» → «Мониторинг». Выберите «Выключено», «Ежедневно» или «Еженедельно» для репозиториев, следующих настройке по умолчанию, и проверьте настройку еженедельной сводки.
- На вкладке «Настройки» репозитория сохраните значение организации по умолчанию или выберите явное расписание. Запланированные аудиты нацелены на ветку по умолчанию; неизменившийся коммит пропускается без расхода сканирования.
- Просматривайте уведомления, когда повторная оценка рекомендаций сопоставляет недавно изменённую рекомендацию с последним успешным инвентарём репозитория. Если мониторинг включён и доступен, новый аудит может подтвердить наблюдение.
- Проверьте настройки уведомлений и получателей сводки. Возвращайтесь к фактическим свидетельствам аудита или рекомендации, прежде чем решить, что находка появилась или исправлена.
Как читать результат
Повторная оценка рекомендаций может выявить новую информацию о ранее наблюдавшихся пакетах без повторного сканирования кода. Она не обнаруживает код или зависимости, добавленные после этого инвентаря. Сама по себе настройка расписания не доказывает, что последний запуск завершился.
Ограничения и доступность
Расписание и автоматизация зависят от доступа к функциям, квот и доступности рабочих процессов. Free Quick Scan не предоставляет автоматический мониторинг. Еженедельные сводки отправляются подходящим владельцам и администраторам с подтверждёнными адресами; доставка не заменяет проверку завершившихся с ошибкой или пропущенных запусков.
Это руководство описывает реализованный процесс. Доступные в рабочем пространстве функции зависят от возможностей аккаунта и настроек; Free Quick Scan включает не все расширенные процессы. Проверяйте доступные элементы управления и свидетельства, возвращаемые каждым запуском.