集成
Guardrail Ledger 可连接你的管道和你的身份提供商。
| 集成 | 工作方式 |
|---|---|
| Azure DevOps | 私有的 Marketplace 扩展，通过 Pipeline 页面与你的组织共享。任务运行扫描器并在拉取请求上评论。 |
| GitHub Actions | 从 Pipeline 页面下载 Action 的两个文件并提交到你的仓库。它在你的运行器上运行相同的扫描器，并在拉取请求上保持一条持续更新的评论。 |
| 其他 CI | 使用接入令牌将 SARIF 发送到 /api/v1/ingest/sarif。 |
| Microsoft Entra ID | 登录通过 Spot Suite 进行。Entra 单点登录属于 Business 方案。 |
扫描器
- Trivy：存在已知 CVE 的依赖项。
- Checkov：Terraform、Bicep、ARM、Kubernetes 和其他配置文件。
- Gitleaks：机密。Guardrail Ledger 存储发现，而不是机密本身。
- Opengrep：使用社区规则的 SAST。没有 Semgrep Pro 的污点分析。
MCP 配置文件和 AGENTS.md 等代理文件会作为清单显示在 Findings 中扫描器结果的旁边。