Documentation Guardrail Ledger
Premiers pas
Guardrail Ledger conserve la trace qui sous-tend chaque contrôle de pull request. Les scanners s'exécutent sur vos propres agents. L'espace de travail stocke leurs résultats SARIF, vos paramètres de contrôle et vos exceptions.
Démarrer un essai ou acheter un forfait
- Ouvrez la page d'achat de Guardrail Ledger sur spot-suite.com et choisissez un forfait.
- Saisissez votre e-mail professionnel et votre entreprise, puis ajoutez une carte au paiement Stripe. L'essai de 30 jours démarre et la carte n'est pas débitée tant que vous ne continuez pas.
- Choisissez la région pour une commande payante. Les essais s'exécutent dans l'UE.
- Attendez la mise en place, qui prend environ 5 à 10 minutes. L'e-mail de bienvenue contenant votre lien de connexion arrive juste après le paiement.
Se connecter
L'adresse de votre espace de travail a la forme https://<workspace>.guardrail-ledger.com/app/. Choisissez Se connecter avec Spot Suite et utilisez le compte Spot Suite dont vous avez défini le mot de passe depuis l'e-mail de bienvenue. Les espaces de travail Business peuvent utiliser l'authentification unique Microsoft Entra via Spot Suite.
La console
| Page | À quoi elle sert |
|---|---|
| Constats | Résultats des scanners par dépôt, filtrés par statut : ouvert, résolu ou avec exception. |
| Exceptions | Constats acceptés avec propriétaire, approbateur, motif et date d'expiration. |
| Contrôles | La gravité qui fait échouer une pull request, les moteurs pris en compte et le plafond de contributeurs. |
| Pipeline | Jetons d'ingestion, la tâche Azure DevOps, l'Action GitHub et un exemple de premier scan. |
Premières étapes
- Ouvrez la page Pipeline et envoyez l'exemple de premier scan. Un constat d'exemple apparaît sous Constats.
- Créez un jeton d'ingestion et reliez Azure DevOps ou GitHub Actions. La page suivante vous guide pas à pas.
- Ouvrez la page Contrôles et choisissez ce qui fait échouer une pull request.