Platform GitHub integration
Tilknyt et lager, opret VICE-workflowet, og indsæt dets rapporter i et domæne.
Godkend GitHub
Tilslut GitHub gennem platformskontoflowet, og gennemgå derefter de organisationer og lagre, der er tilgængelige for VICE. Hold adgang begrænset til det lager, der hører til det valgte domæne.
Vælg lageret
Vælg et lager fra den autoriserede liste, eller indtast det manuelt, når integrationen understøtter denne sti. Bekræft standardgrenen, før du genererer arbejdsgangen.
Installer arbejdsgangen
Platformen leverer et engangstoken og den nødvendige workflow-konfiguration for at sende handlingsrapporter tilbage til domænearbejdsområdet. Gem tokenet som anvist, og udsæt det ikke i workflowloggen.
Hold CI og administrerede revisioner adskilt
- GitHub Action reviderer lagerkilden inde i GitHub Actions.
- Den valgfri platformintegration optager denne rapport til det linkede domæne.
- Administrerede platformsscanninger reviderer det implementerede domæne gennem arbejderen.
Fjern adgangen, når den ændres
Afbryd forbindelsen til et lager, eller tilbagekald integrationen, når projektet, ejeren eller godkendelsen ændres. Roter indtagelsestokenet, hvis det kan være blevet afsløret.
Fortsæt med VICE
Se, hvordan VICE bringer sikkerhedsresultater ind i pull-anmodninger.