Skip to main content

​
Descripción general

La página Vulnerabilities ofrece una vista a nivel de organización de los hallazgos de seguridad abiertos. Úsala para revisar hallazgos entre proyectos, investigar detalles, exportar resultados y aplicar decisiones de priorización sin abrir cada escaneo por separado.
El Vulnerabilities Workbench está disponible para las organizaciones en las que Corgea lo ha habilitado. Contacta a tu representante de Corgea para solicitar acceso. Los usuarios también necesitan permiso para ver al menos un tipo de hallazgo.
Vulnerabilities Workbench con tarjetas de resumen, pestañas por tipo de hallazgo y hallazgos agrupados
Las tarjetas de resumen muestran Open findings (con Hours Saved estimadas), Critical & High y Past SLA. Los hallazgos se separan en estas pestañas:
  • Secrets
  • SAST
  • Logic & Auth
  • SCA Packages
  • Containers
  • IaC
Cada pestaña solo está disponible cuando tienes permiso para ver ese tipo de hallazgo. La insignia de una pestaña muestra su recuento de hallazgos abiertos sin filtrar.

​
Buscar y revisar hallazgos

Selecciona una pestaña y luego expande sus grupos y proyectos para llegar a los hallazgos individuales. La agrupación se adapta a cada tipo de hallazgo; por ejemplo, los hallazgos SCA comienzan con paquetes, los de contenedores con imágenes y los de IaC con reglas. Usa los controles de estado para cambiar entre Open, Fixed, False Positive y los estados adicionales disponibles para ese tipo de hallazgo. También puedes buscar y filtrar por gravedad y proyecto. La pestaña Secrets añade un filtro de validez, mientras que SCA Packages añade un filtro de alcanzabilidad. Selecciona un hallazgo para abrir el panel de detalles. Desde ahí puedes revisar su evidencia, asignarlo, cambiar su disposición o abrir la página completa del hallazgo. Se requiere un comentario al cambiar una disposición. Al suprimir un hallazgo admitido como riesgo aceptado, también puedes elegir cuándo expira la supresión.

​
Exportar hallazgos

Haz clic en Export para descargar un CSV con los hallazgos que coinciden con la pestaña activa, el estado, la búsqueda y los filtros. La exportación incluye la última aparición de cada hallazgo y está limitada a 25.000 filas. Para exportar solo hallazgos concretos, selecciónalos y haz clic en Export selection en la barra de acciones.

​
Priorizar hallazgos en masa

Selecciona hallazgos individuales o un grupo expandido. También puedes elegir Select all findings matching the current filters después de hacer una selección inicial. La barra de acciones masivas te permite:
  • Asignar hallazgos a un miembro del equipo
  • Reabrir hallazgos
  • Suprimir hallazgos como riesgo aceptado
  • Marcar hallazgos como falsos positivos
  • Exportar la selección
Los cambios de estado masivos requieren un comentario. La barra de acciones resume el número de hallazgos, proyectos y equipos seleccionados, e indica los hallazgos omitidos. Una selección masiva puede contener hasta 1.000 hallazgos.
Los controles de asignación y disposición aparecen solo cuando tienes permiso para cambiar ese tipo de hallazgo. La exportación sigue disponible con permiso de visualización.