Integrazioni
Gorilli Compliance funziona con GitHub, i tuoi siti web pubblici e l'email. Questi sono i punti di integrazione disponibili oggi.
GitHub
Collega un repository con un token GitHub, salvato cifrato. Le scansioni verificano l'igiene del repository: branch protection, SECURITY.md, CODEOWNERS e impostazioni di aggiornamento delle dipendenze.
GitHub
Aggiungi il webhook firmato a un repository e ogni push avvia una scansione: se una modifica viola un controllo, compare subito come nuova criticità.
GitHub
Per le criticità supportate, apri una pull request con la correzione o le indicazioni, come un SECURITY.md, un file CODEOWNERS o i passaggi per la branch protection. Tu la rivedi e la unisci come sempre.
HTTPS
Aggiungi l'URL di un sito web: viene letto via HTTPS per verificare header di sicurezza, TLS, cookie impostati prima del consenso e pagine e avvisi legali obbligatori.
Owner e admin del workspace ricevono un'email quando un controllo che prima passava inizia a fallire, con il link alla criticità.