Правила безопасности

Правила безопасности создаются по параметрам, набор которых зависит от типа проблемы безопасности.

Перед началом работы

Перед выполнением действий убедитесь, что у пользователя есть разрешения в разделе Правила безопасности: «Создание и редактирование правил» и «Удаление правил». Подробнее см. раздел Системные разрешения.

Создание правила безопасности

Чтобы создать новое правило безопасности, выполните следующие шаги:

1. Перейдите в раздел Правила безопасности.
2. Нажмите кнопку Добавить правило.
3. Заполните форму со следующими данными:
   • название;
   • тип проверки безопасности;
   • тип инструмента;
   • название инструмента;
   • уровень критичности;
   • число CVSS (v.2, v.3x, v.4, v.?);
   • эксплуатируемость;
   • категория;
   • источник;
   • ветка/тег источника;
   • файл;
   • строка;
   • совпадающий код;
   • название библиотеки;
   • версия библиотеки;
   • CVE;
   • CWE;
   • ответственный;
   • статус проблемы;
   • область — все проекты или конкретный проект/источник сканирования;
   • время истечения срока действия.
4. При выборе области Конкретный проект/источник укажите также следующие данные:
   • проект;
   • слой проекта;
   • источники сканирования.
5. Нажмите кнопку Создать.

Рисунок 1 — Создание правила безопасности

Созданное правило будет применено ко всем новым и существующим проблемам, соответствующим критериям.

Активация правила безопасности

Чтобы активировать правило безопасности, выполните следующие шаги:

1. Перейдите в раздел Правила безопасности.
2. Нажмите кнопку дополнительных действий () рядом с нужным правилом.
3. Выберите вариант Редактировать.
4. В открывшемся окне установите время истечения срока действия правила, если необходимо.
5. Выберите статус, который будет установлен проблеме по истечении срока действия правила.
6. Нажмите кнопку Активировать.

Рисунок 2 — Активация правила безопасности

Правило будет активировано в системе и будет срабатывать, когда выполнены его условия.

Удаление правил безопасности

Чтобы удалить одно правило безопасности, выполните следующие шаги:

1. Перейдите в раздел Правила безопасности.
2. Нажмите кнопку дополнительных действий () возле необходимого правила безопасности.
3. Выберите вариант Удалить.
4. В открывшемся модальном окне подтвердите удаление правила безопасности.

Рисунок 3 — Подтверждение удаления одного правила безопасности

Чтобы удалить несколько правил безопасности, выполните следующие шаги:

1. Выберите правила безопасности с помощью флажков ().
2. Нажмите кнопку удаления (), расположенную над таблицей правил.
3. В открывшемся модальном окне подтвердите удаление правил безопасности.

Рисунок 4 — Подтверждение удаления нескольких правил безопасности