Guardrail-Ledger-Dokumentation
Integrationen
Guardrail Ledger verbindet sich mit Ihren Pipelines und mit Ihrem Identitätsanbieter.
| Integration | So funktioniert sie |
|---|---|
| Azure DevOps | Eine private Marketplace-Erweiterung, die von der Seite Pipeline aus mit Ihrer Organisation geteilt wird. Die Task führt die Scanner aus und kommentiert den Pull Request. |
| GitHub Actions | Laden Sie die beiden Dateien der Action von der Seite Pipeline herunter und committen Sie sie in Ihr Repository. Sie führt dieselben Scanner auf Ihrem Runner aus und hält einen Kommentar am Pull Request aktuell. |
| Andere CI | Senden Sie SARIF mit einem Ingest-Token an /api/v1/ingest/sarif. |
| Microsoft Entra ID | Die Anmeldung läuft über Spot Suite. Das Single Sign-on von Entra gehört zum Business-Tarif. |
Scanner
- Trivy: Abhängigkeiten mit bekannten CVEs.
- Checkov: Terraform, Bicep, ARM, Kubernetes und andere Konfigurationsdateien.
- Gitleaks: Geheimnisse. Guardrail Ledger speichert den Befund, nicht das Geheimnis.
- Opengrep: SAST mit den Community-Regeln. Es gibt keine Taint-Analyse von Semgrep Pro.
MCP-Konfigurationsdateien und Agent-Dateien wie AGENTS.md erscheinen in Findings als Inventar neben den Scanner-Ergebnissen.