Разделы интерфейса TRON.ASOC
Ниже перечислены основные разделы интерфейса TRON.ASOC:
Раздел «Информационная панель»
Информационная панель содержит сводные графики (виджеты) по уязвимостям за выбранный период. Данные обновляются раз в сутки.
Раздел «Проекты»
В разделе Проекты отображается список доступных проектов, которые проверяются на соответствие политикам безопасности компании и качества. Каждый проект может иметь свои параметры безопасности и настройки. Пользователи могут настроить как один, так и несколько проектов.
Раздел «Проблемы безопасности»
Проблемы безопасности и информация о них отображаются в виде списка в разделе Проекты → Название проекта → Проблемы (или в разделе Проблемы главного меню) отображаются.
Раздел «Зависимости»
Раздел Зависимости содержит информацию о зависимостях проекта (библиотеках, пакетах, модулях).
Раздел «Контроль качества»
Система позволяет создавать и настраивать точки контроля качества ПО (Quality Gate) для каждого конвейера безопасности и проверки безопасности. Раздел Контроль качества позволяет управлять шаблонами контроля качества и отслеживать метрики, которые применяются для оценки качества ПО и выявления возможных отклонений от норм.
Раздел «Правила безопасности»
Раздел Правила безопасности предназначен для управления правилами исключения, которые применяются к уязвимостям и другим проблемам безопасности в проектах. Правила позволяют временно или постоянно игнорировать определенные типы проблем исходя из их приоритета или иных критериев.
Раздел «Правила дедупликации»
Правила дедупликации объединяют и удаляют дубликаты записей в системе по правилам сравнения данных. Они позволяют автоматически находить и объединять повторяющиеся записи, снижая количество избыточной информации.
Раздел «Правила реагирования»
Правила реагирования настраивают уведомления и отправляют их в нужные инструменты. С их помощью можно автоматически отправлять проблемы безопасности в уже созданную интеграцию с трекером задач или отправлять события на электронную почту группе пользователей.
Раздел «Политики»
В разделе Политики отображается таблица политик, созданных в системе.
Раздел «Webhook-триггеры»
В разделе Webhook-триггеры отображаются триггеры, которые автоматически запускают проверки безопасности в TRON.ASOC при наступлении определенных событий (push, merge request) в системах управления исходным кодом (VCS).
Раздел «Кастомизация»
В разделе Кастомизация пользователь может выполнять следующие действия:
Раздел «Управление доступом»
В разделе Управление доступом пользователь может выполнять следующие действия:
Раздел «Интеграции»
Раздел Интеграции содержит сущности, с которыми настроена интеграция TRON.ASOC.
Раздел «Отчеты»
В разделе Отчеты пользователь может:
Раздел «Журнал событий»
В разделе Журнал событий пользователь может:
Раздел «Лицензия»
В разделе Лицензия пользователь может:
Раздел «О программе»
В разделе О программе пользователь может:
Раздел «Профиль»
Чтобы открыть раздел Профиль, нажмите адрес электронной почты пользователя в левой нижней части интерфейса.