Integraties
Guardrail Ledger koppelt met uw pijplijnen en met uw identiteitsprovider.
| Integratie | Hoe het werkt |
|---|---|
| Azure DevOps | Een privé Marketplace-extensie, vanaf de pagina Pijplijn gedeeld met uw organisatie. De taak draait de scanners en plaatst een opmerking op de pull request. |
| GitHub Actions | Download de twee bestanden van de Action van de pagina Pijplijn en commit ze naar uw repository. Het draait dezelfde scanners op uw runner en houdt één opmerking op de pull request actueel. |
| Andere CI | Stuur SARIF naar /api/v1/ingest/sarif met een ingest-token. |
| Microsoft Entra ID | Aanmelden loopt via Spot Suite. Entra single sign-on maakt deel uit van het Business-abonnement. |
Scanners
- Trivy: afhankelijkheden met bekende CVE's.
- Checkov: Terraform, Bicep, ARM, Kubernetes en andere configuratiebestanden.
- Gitleaks: geheimen. Guardrail Ledger slaat de bevinding op, niet het geheim.
- Opengrep: SAST met de communityregels. Er is geen taint-analyse van Semgrep Pro.
MCP-configuratiebestanden en agentbestanden zoals AGENTS.md verschijnen in Bevindingen als inventaris naast de scannerresultaten.