Integrierte Workflows - Enclave

Enclave enthält drei Workflows. Sie können deren Flow, Runs und Verlauf ansehen, aber ihre Schritte nicht bearbeiten.

Workflow	Läuft auf	Startet	Budget
PR review	Einem Pull Request	Bei jedem Pull Request in einem abgedeckten Repository	200 Credits
Repository learning	Einem Repository	Beim Verbinden und bei Pushes auf den Default-Branch	800 Credits
Security hunt	Den Angriffsflächen eines Repositorys	Wenn Sie ihn starten	2.000 Credits

PR review

Prüft die Code- und Abhängigkeitsänderungen jedes Pull Requests, verifiziert jedes Problem und kommentiert den Pull Request. Siehe PR- und Abhängigkeitsanalyse.

Repository learning

Erfasst die Komponenten und Angriffsflächen eines Repositorys, damit spätere Analysen Kontext haben. Das Ergebnis erscheint im Tab Code architecture des Repositorys in Coverage. Schalten Sie den Workflow mit seinem Schalter Triggers auf der Seite Workflows aus.

Security hunt

Durchsucht ein Repository nach Schwachstellen, mit einem Agent pro Angriffsfläche. Der Workflow gleicht neue Probleme mit vorhandenen Findings ab, verifiziert jedes davon und speichert sie in Risk. Bitten Sie Research darum, zum Beispiel mit Start a security hunt on payments-api, oder klicken Sie in Coverage auf Start hunt.