Documentação do Guardrail Ledger
Integrações
O Guardrail Ledger liga-se aos seus pipelines e ao seu fornecedor de identidade.
| Integração | Como funciona |
|---|---|
| Azure DevOps | Uma extensão privada do Marketplace, partilhada com a sua organização a partir da página Pipeline. A tarefa executa os scanners e comenta no pull request. |
| GitHub Actions | Transfira os dois ficheiros da Action a partir da página Pipeline e faça commit deles no seu repositório. Executa os mesmos scanners no seu runner e mantém atualizado um comentário no pull request. |
| Outro CI | Envie SARIF para /api/v1/ingest/sarif com um token de ingestão. |
| Microsoft Entra ID | O início de sessão passa pela Spot Suite. O início de sessão único do Entra faz parte do plano Business. |
Scanners
- Trivy: dependências com CVEs conhecidos.
- Checkov: Terraform, Bicep, ARM, Kubernetes e outros ficheiros de configuração.
- Gitleaks: segredos. O Guardrail Ledger guarda a descoberta, não o segredo.
- Opengrep: SAST com as regras da comunidade. Não há análise de taint do Semgrep Pro.
Os ficheiros de configuração MCP e ficheiros de agentes como AGENTS.md aparecem em Findings como um inventário junto dos resultados dos scanners.