Wisec1 · Notify
La notarisation ne bloque jamais.
La première étape, wisec_notify, collecte, signe et envoie le build, puis rend la main. Votre pipeline continue pendant que Wisec analyse.
2 · Gate
Le gate attend le verdict.
En fin de pipeline, wisec-agent --gate interroge Wisec jusqu'à la fin de l'analyse, puis lit le résultat de vos politiques.
En cours d'analysePassé
3 · Block
Une règle block, et le build s'arrête.
Un secret en dur, une CVE au-dessus de votre seuil, un fichier critique modifié, un contributeur non approuvé, un score sous votre minimum : le gate sort en erreur et affiche les violations.
En cours d'analysePasséArrêté au gate
4 · VEX
Une CVE triée ne bloque plus.
Une vulnérabilité déclarée non affectée ou corrigée dans le VEX signé est retirée du gate. Le secret, lui, bloque toujours : il faut le retirer du code.
En cours d'analysePasséArrêté au gate