Sicherheitslücken in Python-Paketen ansehen

Mit dem Notebook Security Scanner im Security Command Center können Sie Sicherheitslücken, die in Python-Paketen in Ihren Notebook-Umgebungen erkannt wurden, ansehen und filtern. Wenn Sie aktive und historische Paketergebnisse prüfen, können Sie anfällige Abhängigkeiten identifizieren und die Behebung von Sicherheitsproblemen in Ihren Projekten priorisieren.

Ergebnisse zu Paket-Sicherheitslücken filtern

Für Notebook Security Scanner können Sie die Ergebnisse zu Paket-Sicherheitslücken nach Kategorie, Anzeigename der Quelle, Schweregrad und Projekt-ID filtern.

  1. Rufen Sie die Seite Ergebnisse im Security Command Center auf.

    Zu Ergebnissen

  2. Wählen Sie in der Projektauswahl das Projekt oder die Organisation aus, für die Sie die Ergebnisse zu Paketlücken aufrufen möchten.

    Auf der Seite Ergebnisse werden nur Ergebnisse für das von Ihnen ausgewählte Projekt oder die von Ihnen ausgewählte Organisation angezeigt.

  3. Wählen Sie im Bereich Schnellfilter eine oder mehrere der folgenden Optionen aus:

    • Wählen Sie im Abschnitt Kategorie die Option Sicherheitslücke im Paket aus.
    • Wählen Sie im Bereich Projekt-ID Ihre Projekt-ID aus.
    • Wählen Sie im Abschnitt Anzeigename der Quelle die Option Notebook Security Scanner aus.
    • Wählen Sie im Abschnitt Schweregrad den erforderlichen Schweregrad aus.

    Auf der Seite Ergebnisse wird eine Liste der Ergebnisse angezeigt, die dem ausgewählten Typ entsprechen.

Ältere Ergebnisse zu Sicherheitslücken in Paketen ansehen

Standardmäßig werden auf der Seite Ergebnisse des Security Command Center nur aktive Ergebnisse zu Paket-Sicherheitslücken angezeigt, die weniger als sieben Tage alt sind.

Wenn Sie Ergebnisse zu Paket-Sicherheitslücken aufrufen möchten, die älter als sieben Tage sind und nicht behoben wurden, gehen Sie so vor:

  1. Rufen Sie die Seite Ergebnisse im Security Command Center auf.

    Zu Ergebnissen

  2. Wählen Sie in der Projektauswahl das Projekt oder die Organisation aus, für die Sie die Ergebnisse zu Paketlücken aufrufen möchten.

    Auf der Seite Ergebnisse werden nur Ergebnisse für das von Ihnen ausgewählte Projekt oder die von Ihnen ausgewählte Organisation angezeigt.

  3. Wählen Sie in der Liste Zeitraum den gewünschten Zeitraum aus.

    Sie können auch weitere Filter wie Anzeigename der Quelle und Kategorie hinzufügen.

  4. So rufen Sie die Ergebnisse zu Paketsicherheitslücken auf, die nach einem bestimmten Zeitstempel veröffentlicht wurden:

    1. Klicken Sie auf Abfrage bearbeiten.

    2. Fügen Sie im Abfrageeditor eine Bedingung für create_time und parent_display_name hinzu.

      In der folgenden Beispielabfrage werden die aktiven Ergebnisse zu Paketlücken angezeigt, die nach dem 16.07.2024 erstellt wurden.

      state="ACTIVE"
AND NOT mute="MUTED"
AND parent_display_name="Notebook Security Scanner"
AND create_time > "2024-07-16"

Nächste Schritte