CyberCodeReview
  • Главная
  • 🔦Auditor
    • 📥Установка
      • Установка
      • Обновление
    • 🎯Функционал
    • ⚙️Настройки
      • Интеграция с Security Center
        • Настройка активов продукта
        • Конфигуратор Auditor
        • Последовательности
          • Создание последовательности
          • Изменение цепочек
      • Прямое использование Auditor
        • Очистка
        • Учетные данные Docker
        • Обработчики
        • Персонализация
      • Задания
        • Технические задания
        • Задания сканирования
        • Настройка заданий
    • 🚀Запуск аудита
      • Интеграция с Security Center
        • Запуск аудита вручную
        • Запуск аудита по расписанию
      • Прямое использование Auditor
  • 🖥️Security Center
    • 📥Установка
      • Установка
      • Начало работы с Security Center
        • Параметры конфигурации
      • Обновление
      • Доступ к конечным точкам API Security Center
      • Перенос базы данных
      • FAQ: типичные ошибки в процессе развертывания
    • 🎯Функционал
      • Активные задачи
      • Метрики безопасности
        • Дашборд статистики критичности
        • WRT (Weighted Risk Trend)
        • Как работать с WRT (для руководителей команд)
        • Настройки метрик
          • SLA
        • CVSS
          • Правило CVSS
      • Дедупликатор
        • Правила базовой дедупликации
        • Правила расширенной дедупликации
      • Пользовательские отчеты
    • 🎣Валидатор
      • Создание правила
      • Фильтрация и сортировка фильтров
    • 🕷️Просмотр обнаружений
      • Просмотр всех уязвимостей
      • Объединение уязвимостей в группы
      • Доступные массовые действия
      • Просмотр отдельной уязвимости
      • Фильтры и сортировка
    • 🔬Сканеры
      • Импорт отчетов от сканеров в Security Center
        • Ручной импорт используя файл отчета
        • Импорт через Терминал используя файл отчета
        • Импорт через лямбда-функцию используя файл отчета
      • Описание сканеров
        • Сканеры кода
          • Bandit
          • Brakeman
          • Checkov
          • CodeQL
          • ESLint
          • Gemnasium
          • Gosec
          • Hadolint
          • KICS
          • PHP_CodeSniffer
          • Retire.js
          • Semgrep
          • SpotBugs
          • Terrascan
        • Сканеры секретов
          • Gitleaks
          • Trufflehog3
        • Сканеры зависимостей образа и кода
          • Trivy
          • Плагин Trivy vulners.com
        • Веб-сканеры
          • Arachni Scan
          • Acunetix
          • Burp Enterprise Scan
          • OWASP Zap
        • Сканеры инфраструктуры
          • Prowler
          • Subfinder
          • Naabu
          • Nessus
          • Nuclei
        • Сканеры мобильной безопасности
          • MobSFScan
        • Прочие сканеры
          • Dependency-Track
          • Snyk
      • Кастомные импортеры
        • Актуальные кастомные импортеры
    • 📊Jira
      • Настройка интеграции Jira
      • Настройка веб-хука Jira
    • Dependency Track
    • 🛠️Основные настройки Security Center
      • Настройка уведомлений
        • Интеграция
        • Критерии и расписание
        • Управление расписанием уведомлений
      • Настройки SSO
        • GitLab SSO
        • Microsoft SSO
        • Okta SSO
      • Управление ролями пользователей и контролем доступа
        • Управление пользователями
        • Создание и редактирование ролей
      • Настройки продукта
        • Создание продукта
        • Импорт репозиториев
        • Параметры продукта
        • Оценка рисков
        • Активы продукта
      • Интеграция с системой контроля версий (VCS)
      • Настройки сканера
        • Автозакрытие
        • Группировка обнаружений
        • Пользовательское описание Jira
        • Пользовательское сопоставление критичности
        • Настройка задач Auditor
      • Настройка ссылок репозиториев
      • Страница тегов
      • Экран активов
Powered by GitBook
On this page
  1. Security Center

Функционал

PreviousFAQ: типичные ошибки в процессе развертыванияNextАктивные задачи

Last updated 3 months ago

отчет сканера или используйте для сканирования продукта с помощью набора сканеров Security Center и получите результат в соответствии с вашими требованиями

🖥️
🎯
Импортируйте
Аудитор
Cover

Метрики безопасности

✔️ Управляйте различными SLA и WRT в зависимости от степени важности продукта ✔️ Выявляйте и анализируйте риск возникновения уязвимостей в каждом продукте с помощью информативного дашборда и обзора оценки рисков

✔️ Настройте правило CVSS, чтобы лучше оценить состояние безопасности обнаруженных проблем в ваших продуктах

Cover

Валидатор

✔️ Полезный инструмент для автоматической проверки результатов, который не вмешивается в реализованную логику

Cover

Дедупликатор

✔️ Правила

✔️ Дедупликация между сканерами

✔️ Дедупликация между продуктами (если требуется)

Cover

Просмотр результатов

✔️ Автоматическая и ручная группировка результатов

✔️ Назначение тегов

✔️ Массовые действия

✔️ Фильтры и сортировка

Cover

Активные задачи

✔️ Новый взгляд на очередь активных задач: с легкостью проверьте, что происходит в Валидаторе

Cover

Интеграция с Jira

✔️ Security Center поддерживает 2 пространства (Команда продукта и Команда безопасности)

✔️ Вы можете установить пространство по умолчанию сразу для всех продуктов

✔️ Security Center создает задачи в отдельном запросе, поэтому другой функционал не влияет на скорость создания задач

Cover

Интеграция с Аудитором

✔️ Прямое сканирование вашего продукта

✔️ Используйте нескольких сканеров в одной итерации

✔️ Автоматическое сканирование вашего продукта по расписанию

✔️ Интеграция с VCS

Cover

Настраиваемые отчеты

✔️ Выпуск полного отчета или краткий обзор

✔️ Включите в отчет все или подтвержденные результаты

✔️ Создайте отчет для одного, нескольких или всех продуктов

✔️ Просмотрите отчет онлайн или распечатайте его