Wiederkehrende Überprüfungen
Lassen Sie ein Repository sich wöchentlich oder täglich selbst überprüfen, mit demselben Bericht und derselben E-Mail wie ein manueller Lauf.
Die meisten Sicherheitsschulden kommen leise, in gewöhnlichen Pull Requests. Eine wiederkehrende Überprüfung überprüft ein Repository nach einem Zeitplan erneut, sodass der nächste Bericht ankommt, ohne dass jemand beschließen muss, ihn auszuführen.
Es einschalten
Öffnen Sie ein Repository im Dashboard und wählen Sie "Jede Woche" oder "Jeden Tag" neben dem Risikotrend. Die Auswahl wird sofort wirksam und kann auf die gleiche Weise ausgeschaltet werden.
Was ein geplanter Lauf tut
- Er führt die gleiche Überprüfung durch, die ein manueller Lauf würde, mit Ihrem Plan's Datei- und Zeichenlimits und dem gleichen Modell.
- Er schreibt einen vollständigen Bericht, der in der Repository-Historie und im Befund-Explorer erscheint.
- Er sendet Ihnen eine E-Mail, wenn er fertig ist, in der Sprache, die auf Ihrem Konto gespeichert ist, sofern Sie diese E-Mail nicht ausgeschaltet haben.
- Er zählt gegen Ihre monatliche Überprüfungsgenehmigung wie jede andere Überprüfung.
Grenzen, die es zu kennen gilt
- Geplante Läufe tragen keine GitHub-Sitzung, daher behandeln sie öffentliche Repositories.
- Wenn Ihre monatliche Genehmigung aufgebraucht ist, wird der Lauf übersprungen, anstatt fehlzuschlagen, und der Zeitplan setzt sich nächsten Monat fort.
- Ein täglicher Zeitplan im kostenlosen Plan verbraucht drei Überprüfungen in drei Tagen; wöchentlich passt besser.
Zeitpläne werden alle zwei Stunden überprüft, daher wird eine wöchentliche Überprüfung innerhalb von zwei Stunden, nachdem sie fällig wird, ausgeführt, anstatt zu einer exakten Uhrzeit.