Pull request’leri inceleyin

Adımlar

1. Depo ayarlarında sağlayıcı bağlantısını (GitHub App, GitLab.com veya Bitbucket Cloud) ve çalışma alanının PR Delta Review erişimini doğrulayın. Özelliği etkinleştirip geçerli önem derecesi, kategori ve politika ayarlarını inceleyin.
2. Bir pull request açıldığında veya değiştiğinde head ve merge-base denetimlerini inceleyin. Delta incelemesi karşılaştırılabilir kontroller kullanır ve eklenen satırlarda yeni oluşan bulguları raporlar.
3. vetkit / PR Delta Review durumunu ve özetini okuyun; eklenen satırlardaki yeni bulgular ayrıca satır içi yorum alır. Kontrol çalıştırması açıklamaları ve bileşen politikası sonuçları yalnızca GitHub’da yayımlanır. PR’ı temiz varsaymak yerine eksik veya başarısız analizi inceleyin.
4. Uygun olduğunda durumu GitHub dal korumasında veya kural kümesinde ya da GitLab veya Bitbucket’taki eşdeğer birleştirme kontrolünde zorunlu yapın. Düzeltmeden sonra incelemeyi yeniden çalıştırın ve sonucun PR’ın güncel sürümüne ait olduğunu doğrulayın.

Sonucu okuyun

Delta incelemesi yeni eklenen riske odaklanır; önceden var olan her sorunun envanteri değildir. Kod ve bileşen koşulları farklı kanıtlar taşır. Yalnızca rapor indiren başarılı bir iş akışı, zorunlu politika kontrolüyle aynı şey değildir.

Sınırlar ve kullanılabilirlik

Sağlayıcı yetkilendirmesi ve özellik erişimi gerekir; Free Quick Scan tek başına PR otomasyonunu etkinleştirmez ve kendi sunucunuzda barındırılan GitLab desteklenmez. Deponun kuralları zorunlu tutmadıkça yayımlanan bir durum birleştirmeyi engelleyemez. Statik inceleme, uygulama testlerinin veya insan incelemesinin yerini tutmaz.

Bu rehber uygulanan iş akışını anlatır. Çalışma alanınızdaki özellikler hesap yeteneklerine ve yapılandırmaya bağlıdır; gelişmiş akışların tamamı Free Quick Scan’e dahil değildir. Kullanılabilir kontrolleri ve her koşunun döndürdüğü kanıtları inceleyin.

İlgili belgeler

• Geçiş politikasını yönetin
• Ayrı SARIF yükleme akışı (İngilizce)
• Belgelere genel bakış