Просмотр проблем безопасности

Фильтрация проблем безопасности

В разделе Проблемы безопасности (а также в рамках проблем по отдельному проекту) можно фильтровать список проблем для удобства управления ими.

Фильтрация доступна по следующим параметрам:

1. Общие параметры:
   • Категория — название категории проблемы безопасности;
   • Уровень критичности — уровень критичности проблемы безопасности;
   • Статус — статус проблемы безопасности;
   • Проект — проблемы безопасности конкретного проекта;
   • Ответственный — пользователи или группы пользователей, назначенные в роли ответственных;
   • Создано — дата обнаружения создания проблемы безопасности в системе;
   • Попавшие под ПБ — проблемы безопасности, попавшие под правило безопасности;
   • False-positives — ложноположительные проблемы безопасности;
   • Дубликаты — дубликаты уязвимостей.
2. Параметры обнаружения:
   • Обнаружено с помощью — название инструмента обнаружения уязвимости;
   • CWE — наименование CWE параметра;
   • CVE — наименование CVE параметра.
3. Параметры кода:
   • Сканируемый объект — название сканируемого объекта;
   • Ветка/тег источника — ветка/тег источника сканирования;
   • Название библиотеки — название библиотеки;
   • Версия библиотеки — версия библиотеки;
   • Совпадающий код — исходный код, содержащийся в проблеме безопасности.
4. Параметры комментариев к проблемам безопасности:
   • Содержание текста — текст, содержащийся в комментариях к проблеме/проблемам безопасности;
   • Авторы — авторы комментариев;
   • Кол-во авторов — количество авторов комментариев к проблемам безопасности;
   • Непрочитанные комментарии — непрочитанные комментарии, в которых был упомянут пользователь;
   • Последний — от другого автора — последний комментарий от других пользователей;
   • Нет моих комментариев — проблемы безопасности, к которым нет комментариев текущего пользователя;
   • Мне ответили — содержит ответы на комментарии текущего пользователя;
   • Меня упомянули — текущего пользователя упомянули в комментариях.

Создание пресетов фильтров

Пользователи системы могут использовать пресеты ранее настроенных фильтров, добавлять новые пресеты или сбрасывать их.

caution

В системе задано ограничение на личные пресеты — пользователь может добавить до 10 пресетов.

Чтобы создать пресет, выполните следующие шаги:

1. Перейдите в раздел Проблемы безопасности.

2. Нажмите на значок фильтрации.

3. В открывшейся форме установите нужные значения фильтров.

4. Заполните следующие параметры пресета:

   • Название;
   • Доступ (личный/общий).
   tip

   При выборе общего доступа необходимо также добавить группу пользователей, которая будет использовать пресет, в обязательном поле Группа

5. Нажмите кнопку Сохранить.