Notebook Security Scanner ב-Security Command Center מאפשר לכם לראות ולסנן נקודות חולשה שזוהו בחבילות Python בסביבות של Notebook. בדיקת הממצאים הפעילים וההיסטוריים של החבילות עוזרת לזהות יחסי תלות פגיעים ולתעדף את תיקון האבטחה בפרויקטים.
סינון ממצאים של נקודות חולשה בחבילות
ב-Notebook Security Scanner, אתם יכולים לסנן את הממצאים של נקודות החולשה בחבילה לפי קטגוריה, שם התצוגה של המקור, חומרה ומזהה הפרויקט.
נכנסים לדף Findings ב-Security Command Center.
בוחרים את הפרויקט או הארגון שרוצים לראות את ממצאי החולשות בחבילות שלהם.
בדף Findings מוצגים רק הממצאים של הפרויקט או הארגון שבחרתם.
בקטע מסננים מהירים, בוחרים אחת או יותר מהאפשרויות הבאות:
- בקטע Category, בוחרים באפשרות Package vulnerability.
- בקטע Project ID, בוחרים את מזהה הפרויקט.
- בקטע שם מקור לתצוגה, בוחרים באפשרות Notebook Security Scanner.
- בקטע Severity, בוחרים את ערך החומרה הרצוי.
בדף Findings מוצגת רשימה של ממצאים שתואמים לסוג שבחרתם.
הצגת ממצאים ישנים יותר של נקודות חולשה בחבילות
כברירת מחדל, בדף Findings ב-Security Command Center מוצגים רק ממצאים פעילים של נקודות חולשה בחבילות שנוצרו לפני פחות מ-7 ימים.
כדי לראות ממצאים של נקודות חולשה בחבילות שנוצרו לפני יותר מ-7 ימים ולא טופלו:
נכנסים לדף Findings ב-Security Command Center.
בוחרים את הפרויקט או הארגון שבהם רוצים לראות את ממצאי החולשות בחבילה.
בדף Findings מוצגים רק הממצאים של הפרויקט או הארגון שבחרתם.
ברשימה טווח תאריכים, בוחרים את טווח התאריכים הרצוי.
אפשר גם להוסיף עוד מסננים, כמו השם המוצג של המקור וקטגוריה.
כדי לראות את ממצאי נקודות החולשה בחבילה שפורסמו אחרי חותמת זמן מסוימת:
- לוחצים על עריכת השאילתה.
בעורך השאילתות, מוסיפים תנאי ל-
create_timeול-parent_display_name.בשאילתה לדוגמה הבאה מוצגים ממצאים פעילים של נקודות חולשה בחבילות שנוצרו אחרי 16 ביולי 2024.
state="ACTIVE" AND NOT mute="MUTED" AND parent_display_name="Notebook Security Scanner" AND create_time > "2024-07-16"