Integración de plataforma GitHub
Vincule un repositorio, cree el flujo de trabajo de VICE e ingiera sus informes en un dominio.
Autorizar GitHub
Conecte GitHub a través del flujo de cuentas de la plataforma y luego revise las organizaciones y repositorios disponibles para VICE. Mantenga el acceso limitado al repositorio que pertenece al dominio seleccionado.
Seleccione el repositorio
Elija un repositorio de la lista autorizada o ingréselo manualmente cuando la integración admita esa ruta. Confirme la rama predeterminada antes de generar el flujo de trabajo.
Instalar el flujo de trabajo
La plataforma proporciona un token único y la configuración del flujo de trabajo necesaria para enviar informes de acción al espacio de trabajo del dominio. Guarde el token según las instrucciones y no lo exponga en el registro del flujo de trabajo.
Mantenga la CI y las auditorías gestionadas diferenciadas
- El GitHub Action audita la fuente del repositorio dentro de GitHub Actions.
- La integración de plataforma opcional incorpora ese informe en el dominio vinculado.
- Los análisis de la plataforma administrada auditan el dominio implementado a través del trabajador.
Eliminar el acceso cuando cambie
Desconecte un repositorio o revoque la integración cuando cambie el proyecto, el propietario o la autorización. Gire el token de ingesta si es posible que se haya revelado.
Continuar con VICE
Vea cómo VICE incorpora resultados de seguridad a las solicitudes de extracción.