ドキュメント

Guardrail Ledger ドキュメント

ここでは、Guardrail Ledger が現時点で行うことをすべて説明します。最初のページから始めて、手順を順番に進めてください。

• はじめにGuardrail Ledger のトライアルを開始し、ワークスペースにサインインして、コンソールの構成を確認します。
• パイプラインを接続するエージェント上で Trivy、Gitleaks、Checkov、Opengrep を実行し、Azure DevOps または GitHub Actions から SARIF を Guardrail Ledger に送信します。
• ゲートと例外プルリクエストを失敗させる重大度を選び、ゲートの結果を読み取り、担当者と有効期限を付けて例外を記録します。
• 連携Azure DevOps、GitHub Actions、SARIF API 経由の任意の CI、Microsoft Entra サインイン。
• API キーとスコープ取り込みトークン: 許可される内容、発行と失効の方法、保管場所。
• チームとロールGuardrail Ledger にサインインできる人と、オーナー、管理者、メンバーが変更できる内容。
• プランと上限Team、Business、MSP の各プランの内容: 価格、コントリビューター数、リポジトリ数、トライアルの条件。
• セキュリティとデータGuardrail Ledger が保存する内容、保存場所、監査ログの仕組み、リージョンの選び方。
• トラブルシューティングGuardrail Ledger のよくある問題の対処: スキャナーのステップの失敗、取り込みエラー、プルリクエストのコメントが付かない場合、変更が拒否される場合。