Руководство по продукту · Русский
Делиться результатами
Выберите публичную ссылку на сводку для ограниченной аудитории с доступом только на чтение, экспорт отчёта для подробных свидетельств или бейдж для последней оценки репозитория.
Шаги
- Откройте «Поделиться» в завершённом отчёте аудита, чтобы создать ссылку на сводку только для чтения. Проверьте срок действия и аудиторию; любой, у кого есть активная публичная ссылка, может открыть сводку без аккаунта.
- Используйте «Скачать» для подробного экспорта в PDF, Markdown, SARIF или поддерживаемом формате SBOM. Осознанно выбирайте разделы PDF и обращайтесь со скачанными файлами в соответствии с их содержимым.
- Для оценки в README используйте бейдж из настроек репозитория. Он отражает последний аудит ветки по умолчанию и может кэшироваться; проверьте полный отчёт, прежде чем использовать его как свидетельство для релиза.
- Отзывайте ссылку, когда она больше не нужна. Приглашайте коллег в командное рабочее пространство, если им нужен аутентифицированный доступ, а не публичная сводка.
Как читать результат
Публичные сводки аудита не содержат путей к файлам, номеров строк, исходного кода, секретов, SHA коммитов; имя репозитория отображается. У полного экспорта другое назначение, и он может содержать больше деталей. Бейдж или опубликованная оценка не описывает каждую проверку или развёртывание.
Ограничения и доступность
Публичную ссылку можно переслать, а отзыв не удалит уже сохранённую кем-то копию. Успешное скачивание SARIF не загружает оповещения в GitHub автоматически. Публикация сетевых отчётов в рабочем пространстве — отдельная функция с собственным представлением со скрытыми данными.
Это руководство описывает реализованный процесс. Доступные в рабочем пространстве функции зависят от возможностей аккаунта и настроек; Free Quick Scan включает не все расширенные процессы. Проверяйте доступные элементы управления и свидетельства, возвращаемые каждым запуском.