Preguntas frecuentes sobre la integración con GitHub

¿Qué es el "cuerpo" de una pull request? ¿Incluye el fragmento de código?

El cuerpo de la solicitud de extracción es la parte de texto descriptivo de la solicitud. No incluye el código y nuestra aplicación no solicita permisos para acceder al contenido de los repositorios.

Cómo se mantiene segura la información durante el ciclo de vida de los datos?

• Los datos son preparados por el sistema webhook de GitHub para su envío y nosotros no controlamos este proceso
  
• Los datos se envían a través de HTTPS
  
• Los datos sólo son transitorios en el lado de SCW, ya que nunca se almacenan, se procesan y se descartan.
  
• La carga útil enviada de vuelta a GitHub sólo contiene el contenido del comentario y los IDs de incidencia/solicitud de extracción y repositorio relevantes para publicar el comentario.

¿Tiene una muestra de la carga útil para que podamos ver exactamente lo que se envía?

No tenemos una muestra, pero puedes ver algo más de información en la documentación de GitHub aquí.

Contiene principalmente los cambios de texto en el título, cuerpo, etiquetas, etc, y enlaces a URL de API para recuperar más información (que puede requerir permisos que nuestra integración no solicita).

¿Hay alguna forma de que un desarrollador pueda ocultar/ignorar los mensajes SCW, además de ocultarlos en cada comentario?

Lamentablemente no, ya que los comentarios son visibles para todo el mundo y no hay forma de permitir la ocultación selectiva de comentarios para determinados usuarios.

¿Qué ocurre si se detecta la misma vulnerabilidad más de una vez en el mismo RP?

El bot del SCW intenta evitar la publicación de comentarios duplicados sobre el mismo tema/vulnerabilidad.

¿Qué ocurre si se detecta más de una vulnerabilidad en el mismo RP?

Si se detecta más de una vulnerabilidad, el robot SCW publicará un comentario con contenido para cada tema/vulnerabilidad identificada. Si se detectan vulnerabilidades adicionales en comentarios o hilos de revisión posteriores, el robot SCW publicará comentarios adicionales si el tema no se ha publicado antes.

¿Está previsto que en el futuro se puedan configurar partes del mensaje del bot?

No hay planes.

En el correo electrónico hay un botón para darse de baja. ¿Le da esto de baja de la Pull Request/emisión?

El bot SCW no genera correos electrónicos por sí mismo, pero GitHub enviará actualizaciones por correo electrónico de los comentarios publicados en las incidencias o pull requests si así se ha configurado. El botón para darse de baja anularía la suscripción del usuario a la incidencia o pull request, de acuerdo con el funcionamiento general de las notificaciones por correo electrónico de GitHub.