定期审计
存储库每周或每天自动审计自己,报告和电子邮件与手动运行相同。
大多数安全债务悄悄到达,通过普通的拉取请求。定期审计按计划重新检查存储库,因此下一份报告到达时无需任何人决定运行它。
打开它
在仪表板中打开存储库,并从风险趋势旁的下拉菜单中选择"每周"或"每天"。选择立即生效,可以以相同的方式关闭。
计划运行做什么
- 运行手动运行将进行的相同审计,以及您的计划的文件和字符限制与相同的模型。
- 编写完整报告,在存储库历史和发现浏览器中显示。
- 完成时,除非关闭,否则以帐户上保存的语言发送电子邮件。
- 像任何其他审计一样从您的月度审计额度中减少。
值得了解的限制
- 计划运行不携带 GitHub 会话,因此覆盖公开存储库。
- 当您的月度额度用尽时,运行被跳过而不是失败,计划在下个月继续。
- 免费计划上的每日计划在三天内消耗三次审计;每周更合适。
计划每两小时检查一次,因此每周审计在成熟后两小时内运行,而不是在确切的时间。