التكاملات
يتصل Guardrail Ledger بمسارات البناء لديك وبمزوّد الهوية لديك.
| التكامل | كيف يعمل |
|---|---|
| Azure DevOps | امتداد خاص في Marketplace، تتم مشاركته مع مؤسستك من صفحة المسار. تشغّل المهمة الماسحات وتعلّق على طلب السحب. |
| GitHub Actions | نزّل ملفَّي الإجراء من صفحة المسار وأودِعهما في مستودعك. يشغّل الماسحات نفسها على المشغّل لديك ويُبقي تعليقًا واحدًا على طلب السحب محدَّثًا. |
| أنظمة CI أخرى | أرسل SARIF إلى /api/v1/ingest/sarif مع رمز إدخال. |
| Microsoft Entra ID | يتم تسجيل الدخول عبر Spot Suite. تسجيل الدخول الموحد عبر Entra جزء من خطة Business. |
الماسحات
- Trivy: التبعيات التي فيها ثغرات CVE معروفة.
- Checkov: Terraform وBicep وARM وKubernetes وملفات الإعداد الأخرى.
- Gitleaks: الأسرار. يخزّن Guardrail Ledger النتيجة وليس السر.
- Opengrep: اختبار أمان التطبيقات الساكن (SAST) بقواعد المجتمع. لا يوجد تحليل taint الخاص بـ Semgrep Pro.
تظهر ملفات إعداد MCP وملفات الوكلاء مثل AGENTS.md في النتائج كقائمة جرد بجانب نتائج الماسحات.