Documentación de Guardrail Ledger
Integraciones
Guardrail Ledger se conecta con sus pipelines y con su proveedor de identidad.
| Integración | Cómo funciona |
|---|---|
| Azure DevOps | Una extensión privada del Marketplace, compartida con su organización desde la página Pipeline. La tarea ejecuta los escáneres y comenta en el pull request. |
| GitHub Actions | Descargue los dos archivos de la Action desde la página Pipeline y confírmelos en su repositorio. Ejecuta los mismos escáneres en su runner y mantiene actualizado un comentario en el pull request. |
| Otro CI | Envíe SARIF a /api/v1/ingest/sarif con un token de ingesta. |
| Microsoft Entra ID | El inicio de sesión pasa por Spot Suite. El inicio de sesión único de Entra forma parte del plan Business. |
Escáneres
- Trivy: dependencias con CVE conocidos.
- Checkov: Terraform, Bicep, ARM, Kubernetes y otros archivos de configuración.
- Gitleaks: secretos. Guardrail Ledger almacena el hallazgo, no el secreto.
- Opengrep: SAST con las reglas de la comunidad. No hay análisis de taint de Semgrep Pro.
Los archivos de configuración de MCP y los archivos de agentes como AGENTS.md aparecen en Hallazgos como un inventario junto a los resultados de los escáneres.