跳转到主要内容
Enclave 自带三个工作流。你可以查看它们的流程、运行和历史记录,但不能编辑其步骤。

PR 审查

审查每个拉取请求的代码和依赖变更,验证每个问题,并在拉取请求上发表评论。请参阅 PR 与依赖分析。

仓库学习

梳理仓库的组件和攻击面,为后续分析提供上下文。结果会显示在 Coverage 中该仓库的 Code architecture 标签页上。 在 Workflows 页面上使用其 Triggers 开关将其关闭。

安全狩猎

在仓库中狩猎漏洞,每个攻击面使用一个智能体。它会将新问题与现有发现项进行比对,逐一验证,并保存到 Risk。 你可以询问 Research,例如 Start a security hunt on payments-api,或在 Coverage 中点击 Start hunt。