R-13 Repository-instellingen: geheimenscanning en afhankelijkheidswaarschuwingen aan, geen onbedoeld publieke repositories, geen langlevende persoonlijke tokens

Waarom

Versiebeheer en vaste releases maken zichtbaar wat er in productie staat en wie wat veranderde.

Hoe we het controleren

Methode: scan

• Scan: volledig automatisch, met vaste regels. Dezelfde code geeft altijd dezelfde uitkomst.

Deze check zit in de open-source scanner. Bekijk de code van deze check (aiscan/checks/github.py).

Zo los je een bevinding op

Zet geheimenscanning, push protection en waarschuwingen voor kwetsbare afhankelijkheden aan.