- En la barra lateral de la aplicación, abre
Reportingpara acceder a: General, que ofrece datos de seguridad y de los desarrolladoresScanspara operaciones de escaneo y estado de política de PRAging, que muestra la antigüedad de las vulnerabilidades y las tendencias de elementos vencidos (disponible cuando las políticas están habilitadas)
Code Vulnerabilitiesmuestra recuentos únicos de vulnerabilidades, cobertura por categoría, falsos positivos, progreso en la remediación, MTTR y tendencias de burn-down.
Code Qualitydestaca los problemas abiertos frente a los corregidos, la distribución por gravedad, las categorías, los lenguajes y los proyectos principales.
SCAResume las vulnerabilidades de dependencia por gravedad, ecosistema, paquete e impacto directo vs transitivo.
IaCdesglosa los hallazgos de infraestructura por gravedad, proveedor, servicio, norma y tipo de IaC.
Developer Insightscombina los comentarios de los desarrolladores con las tendencias de uso, las decisiones y los usuarios activos de Corgea Agent.
- Utiliza los filtros de proyectos y etiquetas para limitar todos los gráficos a un proyecto o conjunto de etiquetas.
- En los gráficos de series temporales, elige un intervalo de fechas y agrupa los datos por día, semana o mes.
- Los filtros de gravedad de los gráficos compatibles permiten centrarse en hallazgos de gravedad crítica, alta, media o baja.
Scansse centra en la visibilidad operativa, incluyendo el estado de la política de pull requests, los repositorios cubiertos, los escaneos completos, los escaneos de pull requests y el rendimiento de los escaneos a lo largo del tiempo.
- Este informe destaca los hallazgos de código y dependencias, su antigüedad media y dónde se acumula el riesgo, tanto por proyecto como por responsable.
- Asigna los hallazgos desde sus páginas de detalles para que los desgloses de elementos vencidos y los correos de SLA lleguen al responsable correcto.
- Configura los SLA en Gestión de SLA.