Zum Hauptinhalt springen
Reporting führt Scan-Aktivitäten und Sicherheitsergebnisse zusammen, sodass Sie Trends, Fortschritte und Zuständigkeiten verfolgen können. Wo Sie das Reporting finden
  • Öffnen Sie in der App-Seitenleiste Reporting, um darauf zuzugreifen:
  • General für Security- und Developer Insights
  • Scans für den Scan-Betrieb und den Status von PR-Richtlinien
  • Aging für Alters- und Überfälligkeitsanalysen von Schwachstellen (bei aktivierten Richtlinien verfügbar)
Allgemeine Reporting-Tabs
  • Code Vulnerabilities zeigt die Anzahl eindeutiger Schwachstellen, abgedeckte Kategorien, False Positives, Behebungsfortschritt, MTTR und Burn-down-Trends.
In Code Vulnerabilities zeigt Fixed Issues Over Time eindeutige Findings nach dem Datum ihrer ersten Behebung. Open Findings by Classification gliedert offene Findings nach Klassifizierung und Schweregrad. Das Reporting zählt jedes Finding über wiederholte Scans hinweg einmal und verwendet seine neueste Erkennung im ausgewählten Bereich. Mit den Status-Kontrollkästchen in Vulnerability Status Flow blenden Sie Status ein oder aus; False Positives sind standardmäßig ausgeblendet.
Code-Schwachstellenberichte
  • Code Quality zeigt offene und behobene Issues, die Verteilung nach Schweregrad, Kategorien, Programmiersprachen und die wichtigsten Projekte.
Code Quality Berichte
  • SCA fasst Schwachstellen in Abhängigkeiten nach Schweregrad, Ökosystem, Paket sowie direkter oder transitiver Auswirkung zusammen.
SCA-Berichte
  • IaC gliedert Infrastruktur-Findings nach Schweregrad, Provider, Service, Regel und IaC-Typ.
IaC-Berichte
  • Developer Insights kombiniert Entwickler-Feedback mit Nutzungstrends, Entscheidungen und aktiven Benutzern des Corgea Agent.
Entwickler-Einblicke
Filter und Zeitsteuerungen
  • Wählen Sie in General über die durchsuchbaren Dropdowns für Projekte, Teams, Tags und Branches mehrere Werte aus. Klicken Sie in jedem Dropdown auf Apply, um die Diagramme zu aktualisieren, oder auf Clear, um alle Filter zurückzusetzen. Wählen Sie zuerst Projekte aus, um deren gescannte Branches auszuwählen.
  • Innerhalb eines Filters genügt ein passender ausgewählter Wert; verschiedene Filter gelten gemeinsam. Ergebnisse umfassen nur Projekte, auf die Sie Zugriff haben. Teams umfassen direkt verknüpfte Projekte sowie Projekte, die den Tags oder Repository-URL-Mustern des Teams entsprechen.
  • Für Zeitreihen-Diagramme wählen Sie einen Datumsbereich und gruppieren nach Tag, Woche oder Monat.
  • Schweregradfilter beschränken unterstützte Diagramme auf kritische, hohe, mittlere oder niedrige Issues.
Scan-Berichterstattung
  • Scans bietet operative Transparenz zu PR-Richtlinienstatus, abgedeckten Repositories, vollständigen Scans, PR-Scans und der Scan-Performance im Zeitverlauf.
Scan-Berichte
Aging-Bericht
  • Der Aging-Bericht zeigt überfällige Code- und Dependency-Issues, ihr Durchschnittsalter und die Risikoverteilung nach Projekt und Bearbeiter.
  • Weisen Sie Issues auf deren Detailseiten zu, damit Überfälligkeitsanalysen und SLA-E-Mails den zuständigen Owner erreichen.
  • Konfigurieren Sie SLAs in SLA-Verwaltung.