CyberCodeReview
  • Главная
  • 🔦Auditor
    • 📥Установка
      • Установка
      • Обновление
    • 🎯Функционал
    • ⚙️Настройки
      • Интеграция с Security Center
        • Настройка активов продукта
        • Конфигуратор Auditor
        • Последовательности
          • Создание последовательности
          • Изменение цепочек
      • Прямое использование Auditor
        • Очистка
        • Учетные данные Docker
        • Обработчики
        • Персонализация
      • Задания
        • Технические задания
        • Задания сканирования
        • Настройка заданий
    • 🚀Запуск аудита
      • Интеграция с Security Center
        • Запуск аудита вручную
        • Запуск аудита по расписанию
      • Прямое использование Auditor
  • 🖥️Security Center
    • 📥Установка
      • Установка
      • Начало работы с Security Center
        • Параметры конфигурации
      • Обновление
      • Доступ к конечным точкам API Security Center
      • Перенос базы данных
      • FAQ: типичные ошибки в процессе развертывания
    • 🎯Функционал
      • Активные задачи
      • Метрики безопасности
        • Дашборд статистики критичности
        • WRT (Weighted Risk Trend)
        • Как работать с WRT (для руководителей команд)
        • Настройки метрик
          • SLA
        • CVSS
          • Правило CVSS
      • Дедупликатор
        • Правила базовой дедупликации
        • Правила расширенной дедупликации
      • Пользовательские отчеты
    • 🎣Валидатор
      • Создание правила
      • Фильтрация и сортировка фильтров
    • 🕷️Просмотр обнаружений
      • Просмотр всех уязвимостей
      • Объединение уязвимостей в группы
      • Доступные массовые действия
      • Просмотр отдельной уязвимости
      • Фильтры и сортировка
    • 🔬Сканеры
      • Импорт отчетов от сканеров в Security Center
        • Ручной импорт используя файл отчета
        • Импорт через Терминал используя файл отчета
        • Импорт через лямбда-функцию используя файл отчета
      • Описание сканеров
        • Сканеры кода
          • Bandit
          • Brakeman
          • Checkov
          • CodeQL
          • ESLint
          • Gemnasium
          • Gosec
          • Hadolint
          • KICS
          • PHP_CodeSniffer
          • Retire.js
          • Semgrep
          • SpotBugs
          • Terrascan
        • Сканеры секретов
          • Gitleaks
          • Trufflehog3
        • Сканеры зависимостей образа и кода
          • Trivy
          • Плагин Trivy vulners.com
        • Веб-сканеры
          • Arachni Scan
          • Acunetix
          • Burp Enterprise Scan
          • OWASP Zap
        • Сканеры инфраструктуры
          • Prowler
          • Subfinder
          • Naabu
          • Nessus
          • Nuclei
        • Сканеры мобильной безопасности
          • MobSFScan
        • Прочие сканеры
          • Dependency-Track
          • Snyk
      • Кастомные импортеры
        • Актуальные кастомные импортеры
    • 📊Jira
      • Настройка интеграции Jira
      • Настройка веб-хука Jira
    • Dependency Track
    • 🛠️Основные настройки Security Center
      • Настройка уведомлений
        • Интеграция
        • Критерии и расписание
        • Управление расписанием уведомлений
      • Настройки SSO
        • GitLab SSO
        • Microsoft SSO
        • Okta SSO
      • Управление ролями пользователей и контролем доступа
        • Управление пользователями
        • Создание и редактирование ролей
      • Настройки продукта
        • Создание продукта
        • Импорт репозиториев
        • Параметры продукта
        • Оценка рисков
        • Активы продукта
      • Интеграция с системой контроля версий (VCS)
      • Настройки сканера
        • Автозакрытие
        • Группировка обнаружений
        • Пользовательское описание Jira
        • Пользовательское сопоставление критичности
        • Настройка задач Auditor
      • Настройка ссылок репозиториев
      • Страница тегов
      • Экран активов
Powered by GitBook
On this page
  1. Security Center
  2. Валидатор

Создание правила

PreviousВалидаторNextФильтрация и сортировка фильтров

Last updated 3 months ago

Вы можете экспортировать и импортировать выбранные правила проверки в формате JSON.

Чтобы экспортировать, выберите нужные правила и нажмите кнопку «Экспорт».

Чтобы импортировать, нажмите кнопку «Импорт» и перетащите JSON-файл с правилами проверки.

  1. Добавьте новое правило для проверки:

  • решите, что делать с уязвимостями при соблюдении заданных условий: отклонить, взять в работу, нет, временно принятый риск или постоянно принятый риск. Если выбрано взять в работу, валидатор автоматически создаст соответствующие задачи в Jira. Если выбрать опцию Отклонить, результаты будут исключены из будущих проверок. Если выбрано добавить теги, они будут присвоены выводам в соответствии с правилом;

  • автоматически добавлять теги к проверенным результатам;

  • задайте условия: укажите значение, которое вы хотите найти или исключить, выберите, где искать (в названии, описании, пути к файлу, ветке, имени сканера, зависимости, уязвимом url, источнике импорта (внутреннем или внешнем по вашему выбору);

  • Вы всегда можете объединить условия через объединение, просто нажмите на кнопку плюс.

Получите быстрый обзор потенциального влияния вашего правила с помощью списка затрагиваемых выводов в представлении создания правила в Автовалидаторе.

  1. Установите частоту запуска, с которой вы хотите применять правила (в минутах):

Обратите внимание, что изменение частоты запуска может потребовать перезапуска службы или создания новых правил для применения к существующим данным.

3. Валидатор завершает работу еще до того, как вы подумаете о приготовлении кофе! ☕️

Обратите внимание, что в бесплатной лицензии функция Валидатор ограничена одним правилом проверки. Если вы хотите использовать более одного правила, вам необходимо перейти на платную лицензию.

🖥️
🎣