Просмотр проблем безопасности

Список проблем безопасности можно отфильтровать по их параметрам и сохранить нужный набор фильтров как пресет.

Фильтрация проблем безопасности

Фильтры доступны в разделе Проблемы безопасности и в списке проблем отдельного проекта.

Фильтровать проблемы безопасности можно по следующим параметрам:

• Общие параметры:
  • Категория — название категории проблемы безопасности;
  • Уровень критичности — уровень критичности проблемы безопасности;
  • Эксплуатируемость — уровень эксплуатируемости проблемы безопасности;
  • Статус — статус проблемы безопасности;
  • Ответственный — пользователи или группы пользователей, назначенные ответственными;
  • Создано — дата подтверждения проблемы безопасности, после которой ее можно взять в работу;
  • Последнее обнаружение — дата обнаружения создания проблемы безопасности.
• Расположение:
  • Проект — название проекта, содержащего проблемы безопасности;
  • Тип слоя — тип слоя проекта;
  • Слой — слои проектов и вложенные в них слои.
• Помеченные проблемы:
  • FP-анализ с ИИ — проблемы безопасности, признанные ложноположительными по результатам ИИ-анализа;
  • Попавшие под ПБ — проблемы безопасности, попавшие под правило безопасности;
  • False-positives — ложноположительные проблемы безопасности;
  • Дубликаты — дубликаты уязвимостей.
• CVSS:
  • CVSS v.2;
  • CVSS v.3x;
  • CVSS v.4;
  • CVSS v.?.
• Обнаружение:
  • Инструмент — название инструмента, обнаружившего уязвимость;
  • CWE — идентификатор CWE;
  • CVE — идентификатор CVE.
• Код:
  • Название библиотеки — название библиотеки;
  • Версия библиотеки — версия библиотеки;
  • Источник — название сканируемого объекта;
  • Ветка/тег источника — ветка или тег источника сканирования;
  • Файл — название файла с исходным кодом;
  • Совпадающий код — исходный код, содержащийся в проблеме безопасности.
• Комментарии:
  • Содержание текста — текст комментариев к проблемам безопасности;
  • Авторы — авторы комментариев;
  • Кол-во авторов — количество авторов комментариев к проблеме безопасности;
  • Непрочитанные комментарии — непрочитанные комментарии, в которых упомянут текущий пользователь;
  • Последний — от другого автора — проблемы, последний комментарий к которым оставил другой пользователь;
  • Нет моих комментариев — проблемы безопасности без комментариев текущего пользователя;
  • Мне ответили — проблемы безопасности с ответами на комментарии текущего пользователя;
  • Меня упомянули — проблемы безопасности, в комментариях к которым упомянут текущий пользователь.

Рисунок 1 — Фильтры проблем безопасности

Создание пресетов фильтров

Пресет сохраняет набор настроенных фильтров, чтобы применять его повторно. Пресеты можно создавать, применять и сбрасывать.

Внимание

Пользователь может создать не более 10 личных пресетов.

Чтобы создать пресет, выполните следующие шаги:

1. Перейдите в раздел Проблемы безопасности.

2. Нажмите значок фильтрации.

3. Установите нужные значения фильтров в открывшейся форме.

4. Нажмите кнопку Сохранить как пресет.

5. Заполните следующие параметры пресета:

   • Название;
   • Доступ — личный или общий.
   К сведению

   Для общего доступа укажите в обязательном поле Группа группу пользователей, которой будет доступен пресет.

   

   Рисунок 2 — Сохранение пресета фильтров

6. Нажмите кнопку Сохранить.

Убедитесь, что новый пресет доступен в списке пресетов фильтров.