GitHub

Conecte o provedor somente com uma identidade autorizada e com o menor escopo necessário.

Configurar GitHub

Use este fluxo quando os repositórios da aplicação estiverem no GitHub.

1. confirme que a organização ou repositório GitHub está dentro do escopo autorizado;
2. acesse a área Integrações no XGuardian;
3. selecione GitHub;
4. escolha a ação de conectar, autorizar ou configurar a integração;
5. siga o redirecionamento ou fluxo de autorização OAuth do GitHub, quando apresentado;
6. aprove o acesso apenas às organizações e repositórios necessários;
7. retorne ao XGuardian;
8. valide se organizações, repositórios e branches aparecem na seleção;
9. execute um scan de teste em uma aplicação e branch controladas.

O GitHub pode envolver OAuth, listagem de organizações, repositórios e branches, além de revogação de token quando o acesso não for mais necessário.

Cuidados:

• autorize somente organizações e repositórios necessários;
• confirme se a conta usada tem permissão para listar e acessar os repositórios;
• valide branch antes do primeiro scan operacional;
• revogue a autorização se a integração deixar de ser usada;
• não envie access token em chamado, print, chat ou documentação.