Правила безопасности

Система предоставляет возможность создания правил исключения для работы с результатами в продукте. Раздел Правила безопасности предназначен для управления правилами безопасности, которые применяются к уязвимостям и другим проблемам безопасности в проектах. Это позволяет временно или постоянно игнорировать определенные типы проблем, исходя из их приоритета или иных критериев.

Раздел предназначен для управления правилами, которые применяются к уязвимостям и другим проблемам безопасности в проектах.

info

Правила безопасности применяются к проблемам после выполненного сканирования (в случае запуска из TRON.ASOC) и получения отчета с результатами сканирования. Подробнее см. Результаты сканирования.

Структура таблицы правил безопасности

Правила безопасности отображаются в разделе Правила безопасности в табличном виде. Таблица состоит из столбцов, представленных в таблице ниже.

Столбец	Описание
Название	Название или идентификатор правила безопасности
Категория	Категория проблемы, к которой применяется правило
Источник	Источник сканирования, к которому применяется правило
CVE	Уникальный идентификатор уязвимости в базе CVE
CWE	Код CWE (Common Weakness Enumeration)
Статус	Статус активности правила
Число применений	Количество применений правила
Время истечения срока действия	Дата, когда правило перестает действовать
Область	Область проектов

Пользователю доступна возможность скрывать необходимые столбцы (кроме столбца Название) и менять их местами.

Фильтрация правил безопасности

Пользователь может настраивать отображение правил безопасности в соответствии со следующими фильтрами:

• Создано — период, в течение которого было создано правило безопасности; настраивается с помощью полей От и До, значения настраиваются в формате ДД.ММ.ГГГГ
• Обновлено — период, в течение которого было обновлено правило безопасности; настраивается с помощью полей От и До, значения настраиваются в формате ДД.ММ.ГГГГ
• Истечение срока действия — период, в течение которого истекает срок действия правила безопасности; настраивается с помощью полей От и До, значения настраиваются в формате ДД.ММ.ГГГГ
• Категория
• Источник
• CVE
• CWE
• Статус