Запуск сканирования

Запуск сканирования слоя проекта

Для того, чтобы запустить сканирование слоя проекта, необходимо выполнить следующее:

1. Перейти в раздел Проекты → Название проекта → Слои проекта
2. Нажать на кнопку Начать новое сканирование

примечание

Необходимо учитывать, что это действие приведет к запуску всех проверок безопасности в слое.

предупреждение

Ввиду архитектурных ограничений продукта Solar AppScreener, может возникать проблема с одновременным запуском сканирования большого (от нескольких десятков) количества проверок безопасности (слоя с проверками). В случае возникновения указанной проблемы, рекомендуем запускать проверки безопасности по отдельности, подробнее см. Запуск проверки безопасности.

Особенности запуска сканирования в слоях проектов с разными инструментами

Если слой проекта содержит проверки безопасности, использующие инструменты разных типов (например, инструменты с прямой API-интеграцией и внешние CLI-инструменты), система автоматически определяет доступность запуска и состав выполняемых задач. Данная функциональность позволяет не разделять проверки на разные слои вручную и запускать сканирование даже при неоднородном составе.

В этом случае запуск сканирования зависит от следующих условий:

1. Если в слое проекта присутствует хотя бы одна проверка с инструментом с прямой API-интеграцией, то пользователь может начать сканирование; при этом будут запущены только проверки с этим инструментом. Проверки с внешними CLI-инструментами, которые не могут быть запущены в Kubernetes, будут пропущены.
2. Если в слое проекта присутствуют проверки только с CLI-инструментами, которые не могут быть запущены в Kubernetes, то запуск сканирования будет невозможен.

Запуск сканирования проверки безопасности

Для того, чтобы запустить сканирование отдельной проверки безопасности необходимо выполнить следующее:

1. В разделе Проекты → Название проекта → Слои проекта найти в списке необходимую проверку безопасности и раскрыть список действий по данной проверке с помощью кнопки множественных действий
2. В списке действий выбрать Начать новое сканирование

При запуске проверки безопасности меняется ее статус на Сканирование. После успешного завершения проверка переходит в статус Готово. Общее максимальное время работы цикла сканирования - по умолчанию 24 часа. Если цикл достиг максимального времени работы, то проверка переходит в статус Не выполнено и процесс завершается. Статус Не выполнено также назначается, если возникли ошибки на каком-либо из этапов сканирования.

Остановка сканирования

Сканирование со статусом В процессе возможно принудительно остановить. Для этого в разделе Проекты → Название проекта → Слои проекта в соответствующей Проверке безопасности в дополнительных действиях необходимо нажать на кнопку Остановить.