定期的な監査

セキュリティ債務のほとんどは静かに、通常のプルリクエストで到着します。定期的な監査はスケジュールに従ってリポジトリを再チェックするため、誰も実行を決定することなく、次のレポートが到着します。

オンにする

ダッシュボードでリポジトリを開き、リスク トレンドの横から「毎週」または「毎日」を選択します。選択は即座に有効になり、同じ方法でオフにすることができます。

スケジュール実行が行うこと

• 手動実行と同じ監査を実行します。プランのファイルと文字制限、同じモデル。
• 完全なレポートを書きます。リポジトリの履歴と検出結果エクスプローラーに表示されます。
• 完了時に、オフにしていない限り、アカウントに保存した言語でメールが送信されます。
• 他のすべての監査のように、月間監査手当から差し引かれます。

知っておく価値のある制限

• スケジュール実行は GitHub セッションを運びません。そのため、公開リポジトリをカバーします。
• 月間手当が使い切られたら、実行は失敗するのではなく、スキップされます。スケジュールは来月から再開されます。
• 無料プランでの毎日のスケジュールは 3 日間で 3 つの監査を消費します。週次がより適切です。

スケジュールは 2 時間ごとにチェックされます。週次監査は正確な時刻ではなく、期限後 2 時間以内に実行されます。