GitHubインテグレーションFAQ

プルリクエストの「本文」とは何ですか？これはコードスニペットを含みますか？

プルリクエストボディはプルリクエストのテキスト記述部分です。私たちのアプリは、リポジトリのコンテンツへのアクセス許可を要求しません。

データのライフサイクルの間、情報の安全性はどのように保たれるのですか？

• データは GitHub webhook システムによって送信用に準備され、私たちはこのプロセスを管理しません。
  
• データはHTTPS経由で送信されます
  
• データは SCW 側で一時的に保存されるだけで、処理されて破棄されます。
  
• GitHub に送り返されるペイロードには、コメントの内容と、コメントを投稿するための issue/pull request とリポジトリの ID だけが含まれます。

送信されるペイロードのサンプルをいただけますか？

サンプルはありませんが、GitHub のドキュメントに詳細な情報があります。

主にタイトル、本文、ラベルなどのテキスト変更と、さらなる情報を取得するためのAPI URLへのリンクが含まれています（私たちの統合が要求していないパーミッションが必要な場合があります）。

開発者がSCWメッセージを非表示/無視する方法はありますか？

残念ながらありません。コメントは誰にでも見えるものであり、特定のユーザーに対してコメントを選択的に非表示にする方法はありません。

同じPRで同じ脆弱性が複数回検出された場合はどうなりますか？

SCWボットは、同じトピック/脆弱性に関する重複したコメントの投稿を避けることを目的としています。

同じPR内で複数の脆弱性が検出された場合はどうなりますか？

複数の脆弱性が検出された場合、SCWボットは検出されたトピック/脆弱性ごとに内容を含むコメントを投稿します。後のコメントやレビュースレッドで追加の脆弱性が検出された場合、そのトピックが以前に投稿されていなければ、SCWボットは追加のコメントを投稿します。

将来的にボットメッセージの一部を設定可能にする予定はありますか？

現在のところ予定はありません。

メールに配信停止ボタンがあります。これはPull Request/issueの購読を解除するものですか？

SCW bot 自身はメールを生成しませんが、GitHub が設定されていれば、issue や Pull Request に投稿されたコメントの更新をメールで送信します。配信停止ボタンは、GitHub の一般的なメール通知の仕組みと同じように、ユーザーを課題やプルリクエストから退会させます。