Quality Gate

Quality Gate ставит комментарии в merge request по результатам сканирования и позволяет блокировать слияние, пока не устранены подтверждённые уязвимости.

Предусловие

Настройте интеграцию с системой контроля версий — см. Интеграция с GitLab.

Комментарии в merge request

1. Перейдите в Settings → Integrations → Version Control → ваша система контроля версий.

2. Прокрутите вниз к настройкам Quality Gate.

3. Настройте, к каким продуктам применять гейт — по бизнес-критичности, только к подтверждённым или только к критичным уязвимостям.

Фильтр по умолчанию — общий; при желании можно задать отдельный фильтр под каждое действие.

Осторожно

Новичкам не рекомендуется настраивать дополнительные фильтры — легко запутаться в том, почему комментарии «отсутствуют».

Блокировка merge request

Убивать пайплайн не нужно. Достаточно закрыть merge request с комментарием, чтобы разработчики знали: слияние невозможно, пока уязвимости не устранены.

Совет

Сначала настройте комментарии, затем протестируйте Auto Closer с действием resolve для ваших сканеров — и только после этого включайте блокировку merge request.

Семафор в CI/CD

Если DevOps-команде нужен CI-семафор (отдельный шаг-проверка в пайплайне) — его можно включить.