Documentación de Guardrail Ledger
Primeros pasos
Guardrail Ledger conserva el registro que hay detrás de la puerta de cada pull request. Los escáneres se ejecutan en sus propios agentes. El espacio de trabajo almacena sus resultados SARIF, la configuración de su puerta y sus excepciones.
Iniciar una prueba o comprar un plan
- Abra la página de compra de Guardrail Ledger en spot-suite.com y elija un plan.
- Introduzca su correo electrónico de trabajo y su empresa, y después añada una tarjeta en el pago de Stripe. La prueba de 30 días comienza y no se cobra la tarjeta a menos que continúe.
- Elija la región de un pedido de pago. Las pruebas se ejecutan en la UE.
- Espere a la configuración, que tarda unos 5 a 10 minutos. El correo de bienvenida con su enlace de inicio de sesión llega justo después del pago.
Iniciar sesión
La dirección de su espacio de trabajo tiene la forma https://<workspace>.guardrail-ledger.com/app/. Elija Iniciar sesión con Spot Suite y use la cuenta de Spot Suite cuya contraseña estableció desde el correo de bienvenida. Los espacios de trabajo Business pueden usar el inicio de sesión único de Microsoft Entra a través de Spot Suite.
La consola
| Página | Para qué sirve |
|---|---|
| Hallazgos | Resultados de los escáneres por repositorio, filtrados por estado: abierto, resuelto o con excepción. |
| Excepciones | Hallazgos aceptados con responsable, aprobador, motivo y caducidad. |
| Puertas | La severidad que hace fallar un pull request, los motores que cuentan y el límite de contribuidores. |
| Pipeline | Tokens de ingesta, la tarea de Azure DevOps, la GitHub Action y un ejemplo de primer escaneo. |
Primeros pasos
- Abra la página Pipeline y envíe el ejemplo de primer escaneo. Aparece un hallazgo de muestra en Hallazgos.
- Genere un token de ingesta y conecte Azure DevOps o GitHub Actions. La página siguiente lo explica paso a paso.
- Abra la página Puertas y elija qué hace fallar un pull request.