同じアーティファクトが約1分以内に脆弱性、不正プログラム、またはシークレットの検索タイプが一致した状態で複数回検索された場合、それらの検索のうち1回のみが保持されます。保持された検索の検索結果とポリシー評価はCode
Securityに表示されます。
これは各検索のタイムスタンプに基づいているため、パイプラインからの動作は予測可能です。
同じアーティファクトと見なされる条件
2つのスキャンは、以下のすべてが一致する場合にのみ同じアーティファクトとして扱われます。
-
アーティファクトコンテンツ (ダイジェストまたはファイルハッシュ)
-
アーティファクト名、タグ、アーキテクチャ
-
ソースリポジトリとブランチ
これが適用されるアーティファクトタイプ
レート制限は、コンテンツによって識別可能なアーティファクトにのみ適用されます。
-
docker-archive
-
oci-archive
-
特異性
-
レジストリ
-
ファイル
影響を受けないもの
検索からパイプラインが受け取る合否結果は変更されません。この制限はCode Securityに記録される内容にのみ影響します。
