PR レビュー
各プルリクエストのコードと依存関係の変更をレビューし、各問題を検証して、プルリクエストにコメントします。 PR と依存関係の分析 を参照してください。リポジトリ学習
リポジトリのコンポーネントとアタックサーフェスをマッピングし、後続の分析でコンテキストとして使えるようにします。結果は、 Coverage にあるリポジトリの Code architecture タブに表示されます。 オフにするには、 Workflows ページでこのワークフローの Triggers スイッチを使います。セキュリティハント
アタックサーフェスごとに 1 つのエージェントを使い、リポジトリの脆弱性を探します。新しい問題を既存の検出結果と照合し、それぞれを検証して、 Risk に保存します。 Research に依頼する（例：Start a security hunt on payments-api）か、 Coverage で Start hunt をクリックします。