| 阻断型 | 失败即停止流水线:测试失败、高危漏洞、密钥泄露 |
|---|---|
| 告警型 | 只记录不阻断:风格提示、覆盖率趋势 |
| 升级路径 | 先统计基线,再对增量设阈值 |
| 选取原则 | 阻断项必须可行动、可复现 |
阶段分工示意
阶段分工示意
stages:
- build
- verify # 阻断型:测试 + 扫描
- report # 告警型:趋势类报告
- deploy把误报多的检查设为阻断:团队会习惯性重跑,门禁逐渐失去公信力。
区分必须通过与先提示两类检查:正确性、安全强相关的设为阻断;风格类与探索期度量先告警观察,再逐步收紧。
| 阻断型 | 失败即停止流水线:测试失败、高危漏洞、密钥泄露 |
|---|---|
| 告警型 | 只记录不阻断:风格提示、覆盖率趋势 |
| 升级路径 | 先统计基线,再对增量设阈值 |
| 选取原则 | 阻断项必须可行动、可复现 |
stages:
- build
- verify # 阻断型:测试 + 扫描
- report # 告警型:趋势类报告
- deploy