安全和数据
扫描器在你的代理上运行。工作区存储结果和决定，而不是你的源代码。
存储的内容
- 发现：引擎、规则、严重程度、仓库、文件路径和行号。对于机密，存储的是位置，而不是值。
- 运行详情：仓库、提交、拉取请求、已运行的引擎、关卡决定，以及运行构建的人员的登录名。
- 带有负责人、批准人、原因和到期日的例外，以及你的关卡设置。
- 审计日志，记录例外批准、关卡策略更改、SARIF 上传和接入令牌更改，以及操作人和时间。
审计日志只能追加。每条记录都与前一条链接，因此被删除或更改的记录可以被检测到。控制台目前不显示审计日志。
存储的位置
每个客户都有一个专用环境。没有试用天数的订单会在购买时选择的区域获得自己的 Postgres 数据库。试用，或以试用天数开始的银行卡订单，会在共享的欧盟项目（巴黎）中获得自己的 schema，目前在首次付款时不会将其迁移到自己的数据库。
可选区域为欧盟（法兰克福）、英国（伦敦）、美国（弗吉尼亚北部）、加拿大（蒙特利尔）、亚太（新加坡）和拉丁美洲（圣保罗）。中东和非洲托管于欧盟。默认为欧盟。无论选择哪个区域，试用都在欧盟运行。Guardrail Ledger 由 Spot Cloud B.V. 运营。
访问
登录使用带有 Microsoft Entra 的 Spot Suite。Guardrail Ledger 不保留单独的用户名数据库。数据限定在你的工作区范围内，不在客户之间共享。