سير العمل

فحوصات طلبات السحب

يفحص Scanverra كل طلب سحب، ويعلّق بالمشكلات الحرجة والعالية التي يضيفها، ويضبط فحص الحالة scanverra/repo-scan. المشكلات الموجودة مسبقًا في الفرع الهدف لا تمنع الدمج أبدًا.

يتطلب خطة مدفوعة وحساب GitHub مرتبطًا وصلاحية المسؤول على المستودع، لأن Scanverra يضيف إليه webhook.

الإعداد

1
اربط GitHub
من صفحة Repo Scanner، اربط حساب GitHub الذي يملك صلاحية المسؤول على المستودع.
2
افتح فحوصات طلبات السحب
انقر أيقونة طلب السحب بجوار زر الفحص الخاص بالمستودع.
3
اختر متى يتم الفحص
فحص طلبات السحب مفعّل افتراضيًا. فعّل فحص عمليات الدفع إلى الفروع لفحص عمليات الدفع إلى الفروع التي تحددها أيضًا، مثل main, production. ثم انقر تفعيل.
4
اجعل الفحص إلزاميًا (اختياري)
في GitHub، افتح Settings ثم Branches، وأضف قاعدة للفرع الرئيسي واشترط فحص الحالة scanverra/repo-scan. عندها لا يمكن دمج طلبات السحب التي تضيف مشكلات حرجة أو عالية.

ما الذي يقيسه الفحص

يُقارن كل فحص بأحدث فحص لـالفرع الهدف لطلب السحب. تُطابق النتائج حسب الأداة والقاعدة والملف (لا السطر)، لذا لا يصبح الكود القديم جديدًا عند نقله. تكون الحالة failure فقط عندما يضيف الطلب مشكلات حرجة أو عالية، وerror إن لم يكتمل الفحص. يحتفظ Scanverra بتعليق واحد لكل طلب ويحدّثه مع كل دفع.

تعليق طلب السحب

### ❌ Scanverra: 2 new critical or high issues

Score 72/100 · quality gate passed · compared with the latest scan of `main`

| Severity | Issue |
| --- | --- |
| 🔴 critical | Hardcoded API key (`src/lib/payments.ts:12`) |
| 🟠 high | SQL query built from user input (`src/api/orders.ts:48`) |

5 critical or high issues were already on `main` and don't block this PR.

Open the full report. From there you can open a fix pull request for the issues Scanverra can fix.