Peringatan pemindaian kode
Akses dan dukungan penyedia
Buka Ikhtisar → Peringatan keamanan → Peringatan pemindaian kode. Manajer memerlukan akses manajemen ke repositori; administrator sistem dapat memeriksa semua repositori. Pemirsa tidak dapat mengakses data peringatan. Daftar, opsi filter, penghitung, detail, aktivitas repositori, dan metrik dasbor menerapkan pembatasan akses yang sama.
GitHub mendukung jenis peringatan ini melalui API keamanannya. GitLab memetakan kerentanan Pemindaian Ketergantungan, SAST, dan Deteksi Rahasia ke tampilan peringatan yang sesuai, tergantung pada izin instans/lisensi dan token. Forgejo dan Gitea saat ini melaporkan jenis ini sebagai tidak didukung. Peringatan untuk jenis yang tidak tersedia tidak akan menggagalkan cakupan sinkronisasi lainnya.
Tinjau temuan
Gunakan pencarian dan repositori yang tersedia, penyedia, tingkat keparahan, dan filter status, pengurutan, kolom yang
terlihat, dan penomoran halaman. Negara bagian termasuk OPEN, RESOLVED, dan DISMISSED; tingkat keparahan termasuk
kritis, tinggi, sedang, rendah, informasional, dan tidak diketahui. Filter kode juga mencakup pemindai, aturan, dan
pemilih jalur file khusus. Batasan tanggal yang diperbarui dan pencarian teks berdasarkan jenis membantu mempersempit
daftar besar. Pilih temuan untuk memeriksa pemindai, aturan, tingkat keparahan, lokasi file aman, dan status temuan.
Repovio hanya menyimpan metadata yang diizinkan; muatan penyedia mentah, kredensial, fragmen token, dan nilai rahasia
tidak pernah disimpan. Bidang yang hilang dapat mencerminkan kemampuan penyedia, bukan kesalahan pemrosesan.
Gunakan Buka di penyedia untuk menyelidiki dan memulihkan. Repovio tidak mengabaikan, menyelesaikan, membuka kembali, atau mengedit peringatan. Pembacaan pertama yang berhasil per repositori dan jenis peringatan menetapkan garis dasar diam. Transisi yang dibuka, diselesaikan, ditutup, atau dibuka kembali kemudian dapat memicu saluran notifikasi berlangganan.
Data kosong, tidak tersedia, dan basi
Hapus filter dan verifikasi keanggotaan manajemen jika tidak ada temuan yang muncul. Periksa
Tugas sinkronisasi untuk jenis yang tidak didukung atau peringatan izin. Akun GitHub OAuth yang
ada mungkin memerlukan otorisasi ulang dengan security_events; lihat Penyedia OAuth. Coba
lagi pemuatan yang gagal setelah pemulihan; tidak adanya temuan yang terlihat bukan merupakan bukti bahwa penyedia telah
memindai repositori atau bahwa setiap jenis peringatan didukung.