SDLC における Enclave の役割

Enclave は、すでに使用しているツールと並行して動作します。コードとクラウドを接続すると、ほとんどの処理が自動で実行されます。

段階	Enclave が行うこと	開始のきっかけ
接続	各リポジトリのコンポーネントとアタックサーフェスをマッピングします	リポジトリが接続されたとき
コードレビュー	プルリクエストをレビューし、検出結果をコメントします	プルリクエストが作成または更新されたとき
マージ	リポジトリのマップを最新の状態に保ちます	新しいコミットがデフォルトブランチに入ったとき
実行	コードを、それが動作するクラウドリソースに関連付けます	クラウドアカウントが接続されたとき
対応	新しい CVE の影響を受けるかを確認します	Check if we’re vulnerable をクリックしたとき
トリアージ	検出結果を検証し、優先順位付けを支援します	検出結果が保存されたとき、または Research に依頼したとき

各段階の詳細は以下を参照してください。

独自のステップを追加する

ワークフローを使うと、独自のチェックを追加できます。たとえば、新しいクリティカルな検出結果が出るたびや、毎週月曜日に実行できます。トリガーを参照してください。