ビュー:
同じアーティファクトが約1分以内に脆弱性、不正プログラム、またはシークレットの検索タイプが一致した状態で複数回検索された場合、それらの検索のうち1回のみが保持されます。保持された検索の検索結果とポリシー評価はCode Securityに表示されます。
これは各検索のタイムスタンプに基づいているため、パイプラインからの動作は予測可能です。
同じアーティファクトと見なされる条件
2つのスキャンは、以下のすべてが一致する場合にのみ同じアーティファクトとして扱われます。
  • アーティファクトコンテンツ (ダイジェストまたはファイルハッシュ)
  • アーティファクト名、タグ、アーキテクチャ
  • ソースリポジトリとブランチ
これが適用されるアーティファクトタイプ
レート制限は、コンテンツによって識別可能なアーティファクトにのみ適用されます。
  • docker-archive
  • oci-archive
  • 特異性
  • レジストリ
  • ファイル
影響を受けないもの
検索からパイプラインが受け取る合否結果は変更されません。この制限はCode Securityに記録される内容にのみ影響します。