Documentation Guardrail Ledger
Intégrations
Guardrail Ledger se connecte à vos pipelines et à votre fournisseur d'identité.
| Intégration | Fonctionnement |
|---|---|
| Azure DevOps | Une extension privée de la Marketplace, partagée avec votre organisation depuis la page Pipeline. La tâche exécute les scanners et commente la pull request. |
| GitHub Actions | Téléchargez les deux fichiers de l'Action depuis la page Pipeline et validez-les (commit) dans votre dépôt. Elle exécute les mêmes scanners sur votre runner et tient à jour un seul commentaire sur la pull request. |
| Autre CI | Envoyez du SARIF à /api/v1/ingest/sarif avec un jeton d'ingestion. |
| Microsoft Entra ID | La connexion passe par Spot Suite. L'authentification unique Entra fait partie du forfait Business. |
Scanners
- Trivy : dépendances présentant des CVE connues.
- Checkov : Terraform, Bicep, ARM, Kubernetes et autres fichiers de configuration.
- Gitleaks : secrets. Guardrail Ledger stocke le constat, pas le secret.
- Opengrep : SAST avec les règles de la communauté. Il n'y a pas d'analyse de taint Semgrep Pro.
Les fichiers de configuration MCP et les fichiers d'agent tels que AGENTS.md apparaissent dans Constats sous forme d'inventaire à côté des résultats des scanners.