Aan de slag
Guardrail Ledger bewaart het dossier achter elke gate van een pull request. Scanners draaien op uw eigen agents. De werkruimte slaat hun SARIF-resultaten, uw gate-instellingen en uw uitzonderingen op.
Start een proefperiode of koop een abonnement
- Open de Guardrail Ledger-kooppagina op spot-suite.com en kies een abonnement.
- Voer uw werk-e-mailadres en bedrijf in en voeg een kaart toe bij de Stripe-checkout. De proefperiode van 30 dagen start en de kaart wordt niet belast tenzij u doorgaat.
- Kies de regio voor een betaalde bestelling. Proefperiodes draaien in de EU.
- Wacht op de installatie, die ongeveer 5 tot 10 minuten duurt. De welkomstmail met uw aanmeldlink komt direct na de checkout binnen.
Aanmelden
Het adres van uw werkruimte heeft de vorm https://<workspace>.guardrail-ledger.com/app/. Kies Aanmelden met Spot Suite en gebruik het Spot Suite-account waarvan u het wachtwoord via de welkomstmail hebt ingesteld. Business-werkruimten kunnen Microsoft Entra single sign-on gebruiken via Spot Suite.
De console
| Pagina | Waarvoor het dient |
|---|---|
| Bevindingen | Scannerresultaten per repository, gefilterd op status: open, opgelost of uitgezonderd. |
| Uitzonderingen | Geaccepteerde bevindingen met eigenaar, goedkeurder, reden en vervaldatum. |
| Gates | De ernst waarbij een pull request faalt, de engines die meetellen en het maximum aantal bijdragers. |
| Pijplijn | Ingest-tokens, de Azure DevOps-taak, de GitHub Action en een voorbeeld van een eerste scan. |
Eerste stappen
- Open de pagina Pijplijn en verstuur het voorbeeld van de eerste scan. Er verschijnt een voorbeeldbevinding onder Bevindingen.
- Maak een ingest-token aan en koppel Azure DevOps of GitHub Actions. De volgende pagina loopt dit stap voor stap door.
- Open de pagina Gates en kies wat een pull request laat falen.