Documentação

Documentação do Guardrail Ledger

Tudo o que está aqui descreve o que o Guardrail Ledger faz hoje. Comece pela primeira página e siga os passos por ordem.

• Primeiros passosInicie um período de teste do Guardrail Ledger, inicie sessão no seu espaço de trabalho e oriente-se na consola.
• Ligar o seu pipelineExecute Trivy, Gitleaks, Checkov e Opengrep nos seus agentes e envie o SARIF para o Guardrail Ledger a partir do Azure DevOps ou do GitHub Actions.
• O gate e as exceçõesEscolha a severidade que faz falhar um pull request, leia o resultado do gate e registe uma exceção com um responsável e uma validade.
• IntegraçõesAzure DevOps, GitHub Actions, qualquer CI através da API SARIF e início de sessão com Microsoft Entra.
• Chaves de API e âmbitosTokens de ingestão: o que permitem, como os criar e revogar e onde os guardar.
• Equipa e funçõesQuem pode iniciar sessão no Guardrail Ledger e o que proprietários, administradores e membros podem alterar.
• Planos e limitesO que os planos Team, Business e MSP incluem: preços, contribuidores, repositórios e condições do período de teste.
• Segurança e dadosO que o Guardrail Ledger guarda, onde o guarda, como funciona o registo de auditoria e como escolher a região.
• Resolução de problemasCorreções para problemas comuns do Guardrail Ledger: passos de scanner que falham, erros de ingestão, comentários de PR em falta e alterações recusadas.