Ver vulnerabilidades de pacotes do Python

O Notebook Security Scanner no Security Command Center permite visualizar e filtrar vulnerabilidades detectadas em pacotes Python nos ambientes de notebook. Analisar as descobertas de pacotes ativos e históricos ajuda a identificar dependências vulneráveis e priorizar a correção de segurança nos seus projetos.

Filtrar descobertas de vulnerabilidades de pacotes

Para o Notebook Security Scanner, é possível filtrar as descobertas de vulnerabilidade de pacotes usando a categoria, o nome de exibição da origem, a gravidade e o ID do projeto.

  1. Acesse a página Descobertas do Security Command Center.

    Acesse Descobertas

  2. No seletor de projetos, selecione o projeto ou a organização com as descobertas de vulnerabilidade de pacote que você quer ver.

    A página Descobertas exibe as descobertas apenas para o projeto ou a organização que você selecionou.

  3. Na seção Filtros rápidos, selecione uma ou mais das seguintes opções:

    • Na seção Categoria, selecione Vulnerabilidade do pacote.
    • Na seção ID do projeto, selecione o ID do projeto.
    • Na seção Nome de exibição da origem, selecione Notebook Security Scanner.
    • Na seção Gravidade, selecione o valor de gravidade necessário.

    A página Descobertas exibe uma lista de descobertas que correspondem ao tipo selecionado.

Ver descobertas de vulnerabilidade de pacotes mais antigos

Por padrão, a página Descobertas do Security Command Center exibe apenas descobertas de vulnerabilidade de pacote ativas com menos de sete dias.

Para ver as descobertas de vulnerabilidade de pacotes com mais de sete dias e que não foram resolvidas, faça o seguinte:

  1. Acesse a página Descobertas do Security Command Center.

    Acesse Descobertas

  2. No seletor de projetos, selecione o projeto ou a organização com as descobertas de vulnerabilidade de pacote que você quer ver.

    A página Descobertas exibe as descobertas apenas para o projeto ou a organização que você selecionou.

  3. Na lista Período, selecione o período necessário.

    Também é possível adicionar mais filtros, como Nome de exibição da origem e Categoria.

  4. Para ver as descobertas de vulnerabilidade de pacotes publicadas após um carimbo de data/hora específico, faça o seguinte:

    1. Clique em Editar consulta.

    2. No Editor de consultas, adicione uma condição em create_time e parent_display_name.

      O exemplo de consulta a seguir mostra as descobertas de vulnerabilidade de pacote ativas criadas após 16/07/2024.

      state="ACTIVE"
AND NOT mute="MUTED"
AND parent_display_name="Notebook Security Scanner"
AND create_time > "2024-07-16"

A seguir