CSPRセキュリティレビュー
差分のうちにリスクを見つける。
変更に寄り添うセキュリティレビュー。ソースに紐づく検出結果と、検証不十分な場合の扱いを明確にします。
ソースレビューCLIとCIアダプターの候補実装があります。マネージドGitHub接続とホスト型レポート配信は未提供です。
管理画面を開く選択したリポジトリと不変のリビジョン
強制適用より先にレポートのみで確認
GitHub Actions・CircleCI・汎用CI
範囲・根拠・次のアクション
- 追加される設定変更をプレビュー
- 正確なbase・headリビジョンを確認
- 検出結果を判断してからマージ方針を設定