Prisma Cloud - プルリクエストスキャンは、ポリシーが無効になっている場合でもポリシーを検証します(アプリケーションセキュリティのビルドポリシー)
3638
Created On 02/28/24 04:32 AM - Last Modified 05/07/24 14:02 PM
Question
ポリシーが無効になった後も、アプリケーション・セキュリティ・スキャンがビルド・ポリシーを参照し続けるのはなぜですか?
GUI パス: ガバナンス > ポリシー ステータス
GUI パス: ガバナンス > ポリシーステータス > トグル
オフ GUIパス:ガバナンス > ポリシーステータス > ポリシーステータスが正常に更新されました
GUI パス: [設定] > 監査ログ > ポリシーが無効になっている
ことを確認します PR がこのポリシーに対してまだ失敗している
Environment
Prisma Cloud - アプリケーション セキュリティ (BridgeCrew)
Answer
CSPM でビルド ポリシーを無効にすると、同期プロセスが 3 時間ごとに実行されます。 そのため、ポリシーの変更が Application Security/Bridgecrew に反映されるまでに最大 3 時間(またはそれ以下)かかる場合があります。
PR (Pull Request) コメントは、Prisma ではなく、Application security/Bridgecrew のポリシーをチェックします。
- PRおよびCLI(コマンドラインインターフェイス)スキャンの場合、反映されるまでに最大3時間かかります。
- プロジェクトページからの定期スキャン/手動スキャンの場合、すぐに有効になります。
Additional Information
アプリケーション セキュリティに関するPrisma Cloudのドキュメントはこちらからご覧いただけます。