Skip to main content

​
Überblick

Die Seite Vulnerabilities bietet eine organisationsweite Ansicht offener Sicherheitsbefunde. Nutzen Sie sie, um Befunde über Projekte hinweg zu prüfen, Details zu untersuchen, Ergebnisse zu exportieren und Triage-Entscheidungen zu treffen, ohne jeden Scan einzeln zu öffnen.
Der Vulnerabilities Workbench ist für Organisationen verfügbar, bei denen Corgea ihn freigeschaltet hat. Wenden Sie sich an Ihren Corgea-Ansprechpartner, um Zugriff anzufordern. Benutzer benötigen außerdem die Berechtigung, mindestens einen Befundtyp anzuzeigen.
Vulnerabilities Workbench mit Übersichtskarten, Finding-Typ-Tabs und gruppierten Findings
Die Übersichtskarten zeigen Open findings (mit geschätzten Hours Saved), Critical & High und Past SLA. Die Befunde sind in diese Tabs unterteilt:
  • Secrets
  • SAST
  • Logic & Auth
  • SCA Packages
  • Containers
  • IaC
Jeder Tab ist nur verfügbar, wenn Sie die Berechtigung haben, diesen Befundtyp anzuzeigen. Das Badge auf einem Tab zeigt die ungefilterte Anzahl offener Befunde.

​
Befunde finden und prüfen

Wählen Sie einen Tab aus und erweitern Sie dessen Gruppen und Projekte, um zu einzelnen Befunden zu gelangen. Die Gruppierung ist an den jeweiligen Befundtyp angepasst – SCA-Befunde beginnen beispielsweise mit Packages, Container-Befunde mit Images und IaC-Befunde mit Rules. Über die Statussteuerung wechseln Sie zwischen Open, Fixed, False Positive und den weiteren Statuswerten, die für diesen Befundtyp verfügbar sind. Sie können außerdem nach Schweregrad und Projekt suchen und filtern. Der Tab Secrets bietet zusätzlich einen Validity-Filter, der Tab SCA Packages einen Reachability-Filter. Wählen Sie einen Befund aus, um die Detailansicht zu öffnen. Dort können Sie die Evidenz prüfen, den Befund zuweisen, die Disposition ändern oder die vollständige Befundseite öffnen. Beim Ändern der Disposition ist ein Kommentar erforderlich. Wenn Sie einen unterstützten Befund als Accepted Risk unterdrücken, können Sie auch festlegen, wann die Unterdrückung abläuft.

​
Befunde exportieren

Klicken Sie auf Export, um eine CSV-Datei mit den Befunden herunterzuladen, die dem aktiven Tab, Status, der Suche und den Filtern entsprechen. Der Export enthält das jeweils neueste Vorkommen jedes Befunds und ist auf 25.000 Zeilen begrenzt. Um nur bestimmte Befunde zu exportieren, wählen Sie diese aus und klicken Sie in der Aktionsleiste auf Export selection.

​
Befunde in Massen priorisieren

Wählen Sie einzelne Befunde oder eine erweiterte Gruppe aus. Nach einer ersten Auswahl können Sie auch Select all findings matching the current filters wählen. Die Massenaktionsleiste ermöglicht Folgendes:
  • Befunde einem Teammitglied zuweisen
  • Befunde wieder öffnen
  • Befunde als Accepted Risk unterdrücken
  • Befunde als False Positives markieren
  • Die Auswahl exportieren
Massenänderungen des Status erfordern einen Kommentar. Die Aktionsleiste fasst die Anzahl der ausgewählten Befunde, Projekte und Teams zusammen und meldet übersprungene Befunde. Eine Massenauswahl kann bis zu 1.000 Befunde enthalten.
Zuweisungs- und Dispositionskontrollen erscheinen nur, wenn Sie die Berechtigung haben, diesen Befundtyp zu ändern. Der Export bleibt mit Anzeigeberechtigung verfügbar.