Melihat kerentanan paket Python

Notebook Security Scanner di Security Command Center memungkinkan Anda melihat dan memfilter kerentanan yang terdeteksi dalam paket Python di seluruh lingkungan notebook Anda. Meninjau temuan paket aktif dan historis membantu Anda mengidentifikasi dependensi yang rentan dan memprioritaskan perbaikan keamanan di seluruh project Anda.

Memfilter temuan kerentanan paket

Untuk Notebook Security Scanner, Anda dapat memfilter temuan kerentanan paket menggunakan kategori, nama tampilan sumber, tingkat keparahan, dan project ID.

  1. Buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Di pemilih project, pilih project atau organisasi yang perlu Anda lihat temuan kerentanan paketnya.

    Halaman Findings hanya menampilkan temuan untuk project atau organisasi yang Anda pilih.

  3. Di bagian Quick filters, pilih satu atau beberapa opsi berikut:

    • Di bagian Category, pilih Package vulnerability.
    • Di bagian Project ID, pilih project ID Anda.
    • Di bagian Nama tampilan sumber, pilih Notebook Security Scanner.
    • Di bagian Severity, pilih nilai tingkat keseriusan yang diperlukan.

    Halaman Findings menampilkan daftar temuan yang cocok dengan jenis yang Anda pilih.

Melihat temuan kerentanan paket yang lebih lama

Secara default, halaman Findings di Security Command Center hanya menampilkan temuan kerentanan paket aktif yang berusia kurang dari tujuh hari.

Jika Anda ingin melihat temuan kerentanan paket yang berusia lebih dari tujuh hari dan belum ditangani, lakukan hal berikut:

  1. Buka halaman Findings di Security Command Center.

    Buka Temuan

  2. Di pemilih project, pilih project atau organisasi yang perlu Anda lihat temuan kerentanan paketnya.

    Halaman Findings hanya menampilkan temuan untuk project atau organisasi yang Anda pilih.

  3. Dalam daftar Time range, pilih rentang waktu yang diperlukan.

    Anda juga dapat menambahkan lebih banyak filter seperti Nama tampilan sumber dan Kategori.

  4. Jika Anda ingin melihat temuan kerentanan paket yang dipublikasikan setelah stempel waktu tertentu, lakukan hal berikut:

    1. Klik Edit Query.

    2. Di editor kueri, tambahkan kondisi pada create_time dan parent_display_name.

      Contoh kueri berikut menampilkan temuan kerentanan paket aktif yang dibuat setelah 16-07-2024.

      state="ACTIVE"
AND NOT mute="MUTED"
AND parent_display_name="Notebook Security Scanner"
AND create_time > "2024-07-16"

Langkah berikutnya