Snyk のコード関連のセキュリティ検出結果を確認する

エンタープライズ サービスティア

プレビュー版

この機能は サービス固有の規約の対象となります。 一般提供前の機能は「現状のまま」で提供されるものであり、サポートが制限されることがあります。 詳細については、リリース ステージの説明をご覧ください。

Snyk から受信した検出結果は、次の場所で確認できます。

• コード セキュリティ ダッシュボード

• [検出結果] ページ

始める前に

検出結果を受信するように、Security Command Center との Snyk 統合を構成します。Snyk 統合の設定方法については、Snyk データを Security Command Center に送信するをご覧ください。

Code Security ダッシュボードで検出結果を表示する

[リスクの概要] ページの [コードのセキュリティ] ダッシュボードには、Snyk から受信したコード関連の検出結果が表示されます。

1. Google Cloud コンソールで、[リスクの概要] ページに移動します。

   [リスクの概要] に移動

2. コードを選択します。

3. [上位のコード脆弱性] パネルには、Snyk が受信した上位の重大および高のコード セキュリティの検出結果が表示されます。

   • 個々の検出結果については、検出結果の数をクリックして、対応する脆弱性と重大度でフィルタされた検出結果を含む [検出結果] ページを表示します。

   • [すべて表示] をクリックして、[検出結果] ページでデータを表示します。

[検出結果] ページで検出結果を表示する

Google Cloud コンソールの [検出結果] ページの使用方法の詳細については、コンソールで検出結果を確認して管理するをご覧ください。

Snyk から受信した検出結果のみを表示するには、クエリに条件 parent_display_name="Snyk for Google Security Command Center (SCC)" を追加します。