Повторяющиеся аудиты
Позвольте репозиторию проверяться каждую неделю или каждый день с тем же отчетом и письмом, что и ручной запуск.
Большая часть технического долга безопасности приходит тихо, в обычных pull request. Повторяющийся аудит перепроверяет репозиторий по расписанию, чтобы следующий отчет поступил без решения кого-либо запустить его.
Включение
Откройте репозиторий на панели управления и выберите Каждую неделю или Каждый день рядом с трендом риска. Выбор вступает в силу немедленно и может быть отключен так же.
Что делает запланированный запуск
- Запускает тот же аудит, который выполнил бы ручной запуск, с лимитами файлов и символов вашего плана и той же моделью.
- Пишет полный отчет, который появляется в истории репозитория и обозревателе находок.
- Отправляет вам письмо по завершении на языке, сохраненном в вашем аккаунте, если вы не отключили это письмо.
- Считается против вашей ежемесячной квоты аудита, как и любой другой аудит.
Лимиты, о которых стоит знать
- Запланированные запуски не несут сеанс GitHub, поэтому охватывают общедоступные репозитории.
- Когда ваша ежемесячная квота истощится, запуск пропускается вместо того, чтобы не выполняться, и расписание возобновляется в следующем месяце.
- Ежедневное расписание на бесплатном плане исчерпывает три аудита за три дня; еженедельное лучше подходит.
Расписания проверяются каждые два часа, поэтому еженедельный аудит выполняется в течение двух часов после того, как он становится подлежащим, а не в точное время.