Skip to main content

​
概要

Vulnerabilitiesページでは、組織全体の未対応のセキュリティ検出結果を一覧できます。各スキャンを個別に開かなくても、プロジェクト横断で検出結果を確認し、詳細を調査し、結果をエクスポートし、トリアージの判断を適用できます。
Vulnerabilities Workbenchは、Corgeaによって有効化された組織で利用できます。アクセスを希望する場合はCorgeaの担当者に連絡してください。ユーザーには、少なくとも1種類の検出結果を表示する権限も必要です。
サマリーカード、検出結果タイプのタブ、グループ化された検出結果があるVulnerabilities Workbench
サマリーカードには、Open findings（推定のHours Saved付き）、Critical & High、Past SLAが表示されます。検出結果は次のタブに分かれます。
  • Secrets
  • SAST
  • Logic & Auth
  • SCA Packages
  • Containers
  • IaC
各タブは、その検出結果の種類を表示する権限がある場合にのみ利用できます。タブ上のバッジは、フィルター適用前の未対応検出結果数を示します。

​
検出結果の検索と確認

タブを選択し、グループとプロジェクトを展開して個々の検出結果に移動します。グループ分けは検出結果の種類ごとに異なります。たとえば、SCAはパッケージ、コンテナはイメージ、IaCはルールから始まります。 ステータス操作でOpen、Fixed、False Positive、およびその検出結果の種類で利用可能な追加ステータスを切り替えられます。重大度やプロジェクトで検索・フィルターもできます。Secretsタブには有効性フィルター、SCA Packagesタブには到達可能性フィルターが追加されます。 検出結果を選択すると詳細ドロワーが開きます。ドロワーから証跡の確認、担当者の割り当て、対応方針の変更、検出結果の詳細ページへの移動ができます。対応方針を変更するときはコメントが必要です。対応する検出結果を受け入れ済みリスクとして抑制する場合は、抑制の有効期限も選べます。

​
検出結果のエクスポート

Exportをクリックすると、アクティブなタブ、ステータス、検索、フィルターに一致する検出結果を含むCSVをダウンロードできます。エクスポートには各検出結果の最新の発生が含まれ、上限は25,000行です。 特定の検出結果だけをエクスポートするには、それらを選択してアクションバーのExport selectionをクリックします。

​
検出結果の一括トリアージ

個々の検出結果、または展開したグループを選択します。最初の選択後にSelect all findings matching the current filtersを選ぶこともできます。 一括アクションバーでは次の操作ができます。
  • チームメンバーへの割り当て
  • 検出結果の再オープン
  • 受け入れ済みリスクとしての抑制
  • 誤検知としてのマーク
  • 選択内容のエクスポート
一括でのステータス変更にはコメントが必要です。アクションバーには選択した検出結果数、プロジェクト数、チーム数が表示され、スキップされた検出結果も報告されます。一括選択は最大1,000件までです。
割り当てと対応方針の操作は、その検出結果の種類を変更する権限がある場合にのみ表示されます。エクスポートは表示権限があれば利用できます。