Pruebe una policy con su historial antes de aplicarla.

Que una policy rechace algo depende de sus images, de sus resultados de escaneo y de sus decisiones de triage, no del texto de la policy. El what-if lo responde con los registros del propio cluster.

Una policy en borrador vuelve a decidir sobre las admission reviews que ya están en el ledger, con el mismo código que ejecuta el webhook. El resultado son tres cifras (sin cambios, se rechazaría, se permitiría), con la regla que explica cada diferencia y hasta doscientas de las admissions que cambian.