Vulnerabilities Workbench

​

Descripción general

La página Vulnerabilities ofrece una vista a nivel de organización de los hallazgos de seguridad abiertos. Úsala para revisar hallazgos entre proyectos, investigar detalles, exportar resultados y aplicar decisiones de priorización sin abrir cada escaneo por separado. Las tarjetas de resumen muestran Open findings (con Hours Saved estimadas), Critical & High y Past SLA. Los hallazgos se separan en estas pestañas:

• Secrets
• SAST
• Logic & Auth
• SCA Packages
• Containers
• IaC

Cada pestaña solo está disponible cuando tienes permiso para ver ese tipo de hallazgo. La insignia de una pestaña muestra su recuento de hallazgos abiertos sin filtrar.

​

Buscar y revisar hallazgos

Selecciona una pestaña y luego expande sus grupos y proyectos para llegar a los hallazgos individuales. La agrupación se adapta a cada tipo de hallazgo; por ejemplo, los hallazgos SCA comienzan con paquetes, los de contenedores con imágenes y los de IaC con reglas. Usa Previous y Next para recorrer los resultados agrupados. Las listas de grupos, CVE y proyectos muestran el intervalo de filas actual sin un total ni enlaces de páginas numeradas. Usa los controles de estado para cambiar entre Open, Fixed, False Positive y los estados adicionales disponibles para ese tipo de hallazgo. También puedes buscar y filtrar por gravedad, proyecto y Tags. Al seleccionar varias etiquetas, se muestran los hallazgos de proyectos que tienen cualquiera de las etiquetas seleccionadas. La coincidencia distingue mayúsculas y minúsculas y debe coincidir exactamente con la etiqueta de proyecto almacenada. La pestaña Secrets añade un filtro de validez, mientras que SCA Packages añade un filtro de alcanzabilidad. Usa el filtro Team en cualquier pestaña para mostrar hallazgos de proyectos pertenecientes al equipo seleccionado que tienes permiso para ver. Al combinarlo con un filtro de proyecto, solo se muestran los proyectos que coinciden con ambos filtros. El filtro de equipo también se aplica al expandir grupos, exportar resultados filtrados y seleccionar todos los hallazgos que coinciden con los filtros actuales. Selecciona un hallazgo para abrir el panel de detalles. Desde ahí puedes revisar su evidencia, asignarlo, cambiar su disposición o abrir la página completa del hallazgo. Se requiere un comentario al cambiar una disposición, y debe explicar la decisión en lugar de repetirla; consulta Justificaciones de triaje. Al suprimir un hallazgo admitido como riesgo aceptado, también puedes elegir cuándo expira la supresión. Los hallazgos SAST que se conservan de un análisis anterior durante un análisis incremental mantienen su estado de triaje, justificación, persona asignada, fecha límite y fecha de expiración del riesgo aceptado. Conservar un hallazgo no restablece ni elimina su fecha límite ni su fecha de expiración. Los hallazgos de SCA y contenedores se abren en el panel de detalles del área de trabajo, donde puedes consultar los detalles, el historial y la alcanzabilidad cuando esté disponible. Usa Open Full View para abrir la página completa del hallazgo. La URL del navegador conserva el hallazgo seleccionado; al volver a abrirla, se restauran sus detalles si aparece en los resultados actuales. Si tu empresa exige aprobación de triaje para False positive o Accepted risk, el cambio a esa disposición crea una solicitud y deja el hallazgo sin cambios. Otra persona autorizada puede aprobarla o rechazarla desde la cola de aprobaciones o los detalles del hallazgo. Quien crea una solicitud puede retirar sus propias solicitudes pendientes.

​

Exportar hallazgos

Haz clic en Export para descargar un CSV con los hallazgos que coinciden con la pestaña activa, el estado, la búsqueda y los filtros. La exportación incluye la última aparición de cada hallazgo y está limitada a 25.000 filas. Para exportar solo hallazgos concretos, selecciónalos y haz clic en Export selection en la barra de acciones.

​

Priorizar hallazgos en masa

Selecciona hallazgos individuales o un grupo expandido. También puedes elegir Select all findings matching the current filters después de hacer una selección inicial. La barra de acciones masivas te permite:

• Asignar hallazgos a un miembro del equipo
• Reabrir hallazgos
• Suprimir hallazgos como riesgo aceptado
• Marcar hallazgos como falsos positivos
• Exportar la selección

Los cambios de estado masivos requieren un comentario y se les aplica el mismo requisito de justificación: un comentario que solo repite la decisión se rechaza y no se cambia ningún estado. La barra de acciones resume el número de hallazgos, proyectos y equipos seleccionados, e indica los hallazgos omitidos. Una selección masiva puede contener hasta 1.000 hallazgos.