Erste Schritte

Guardrail Ledger führt den Nachweis hinter jedem Pull-Request-Gate. Die Scanner laufen auf Ihren eigenen Agents. Der Workspace speichert deren SARIF-Ergebnisse, Ihre Gate-Einstellungen und Ihre Ausnahmen.

Testphase starten oder Tarif kaufen

Öffnen Sie die Guardrail-Ledger-Kaufseite auf spot-suite.com und wählen Sie einen Tarif.
Geben Sie Ihre geschäftliche E-Mail-Adresse und Ihr Unternehmen an und hinterlegen Sie dann im Stripe-Checkout eine Karte. Die 30-tägige Testphase beginnt, und die Karte wird nicht belastet, sofern Sie nicht fortfahren.
Wählen Sie die Region für eine bezahlte Bestellung. Testphasen laufen in der EU.
Warten Sie auf die Einrichtung, die etwa 5 bis 10 Minuten dauert. Die Willkommens-E-Mail mit Ihrem Anmeldelink kommt direkt nach dem Checkout.

Anmelden

Ihre Workspace-Adresse hat die Form https://<workspace>.guardrail-ledger.com/app/. Wählen Sie Mit Spot Suite anmelden und verwenden Sie das Spot-Suite-Konto, dessen Passwort Sie über die Willkommens-E-Mail festgelegt haben. Business-Workspaces können über Spot Suite das Single Sign-on von Microsoft Entra verwenden.

Die Konsole

Seite	Wofür sie dient
Findings	Scanner-Ergebnisse pro Repository, gefiltert nach Status: offen, behoben oder ausgenommen.
Exceptions	Akzeptierte Befunde mit Verantwortlichem, Genehmiger, Begründung und Ablaufdatum.
Gates	Der Schweregrad, bei dem ein Pull Request fehlschlägt, die zählenden Engines und das Contributor-Limit.
Pipeline	Ingest-Tokens, die Azure-DevOps-Task, die GitHub Action und ein Beispiel für den ersten Scan.

Erste Schritte

Öffnen Sie die Seite Pipeline und senden Sie das Beispiel für den ersten Scan. Unter Findings erscheint ein Beispielbefund.
Erzeugen Sie ein Ingest-Token und verbinden Sie Azure DevOps oder GitHub Actions. Die nächste Seite führt Sie durch den Ablauf.
Öffnen Sie die Seite Gates und legen Sie fest, was einen Pull Request fehlschlagen lässt.