Afficher les failles des packages Python

Notebook Security Scanner dans Security Command Center vous permet d'afficher et de filtrer les failles détectées dans les packages Python de vos environnements de notebook. L'examen des résultats actifs et de l'historique des packages vous aide à identifier les dépendances vulnérables et à prioriser les mesures de correction de sécurité dans vos projets.

Filtrer les résultats de failles de packages

Pour Notebook Security Scanner, vous pouvez filtrer les résultats de vulnérabilité des packages à l'aide de la catégorie, du nom à afficher de la source, de la gravité et de l'ID du projet.

  1. Accédez à la page Résultats de Security Command Center.

    Accéder

  2. Dans le sélecteur de projet, sélectionnez le projet ou l'organisation pour lequel vous souhaitez afficher les résultats de vulnérabilité des packages.

    La page Résultats n'affiche que les résultats du projet ou de l'organisation que vous avez sélectionnés.

  3. Dans la section Filtres rapides, sélectionnez une ou plusieurs des options suivantes :

    • Dans la section Catégorie, sélectionnez Faille de package.
    • Dans la section ID du projet, sélectionnez l'ID de votre projet.
    • Dans la section Nom à afficher pour la source, sélectionnez Notebook Security Scanner.
    • Dans la section Gravité, sélectionnez la valeur de gravité requise.

    La page Résultats affiche la liste des résultats correspondant au type que vous avez sélectionné.

Afficher les failles de packages plus anciennes

Par défaut, la page Résultats de Security Command Center n'affiche que les résultats de failles de packages actifs datant de moins de sept jours.

Si vous souhaitez afficher les résultats de failles de packages datant de plus de sept jours et qui n'ont pas été traités, procédez comme suit :

  1. Accédez à la page Résultats de Security Command Center.

    Accéder

  2. Dans le sélecteur de projet, sélectionnez le projet ou l'organisation pour lequel vous souhaitez afficher les résultats de vulnérabilité des packages.

    La page Résultats n'affiche que les résultats du projet ou de l'organisation que vous avez sélectionnés.

  3. Dans la liste Période, sélectionnez la période souhaitée.

    Vous pouvez également ajouter d'autres filtres, tels que Nom à afficher de la source et Catégorie.

  4. Si vous souhaitez afficher les résultats de failles de package publiés après un code temporel particulier, procédez comme suit :

    1. Cliquez sur Modifier la requête.

    2. Dans l'éditeur de requête, ajoutez une condition sur create_time et parent_display_name.

      L'exemple de requête suivant affiche les résultats de vulnérabilité de package actifs créés après le 16/07/2024.

      state="ACTIVE"
AND NOT mute="MUTED"
AND parent_display_name="Notebook Security Scanner"
AND create_time > "2024-07-16"

Étapes suivantes