O Notebook Security Scanner ajuda a detectar e resolver vulnerabilidades em pacotes Python
nos notebooks do Colab Enterprise (arquivos .ipynb). Depois de
ativar o verificador pelo Security Command Center no console do Google Cloud , ele vai verificar
os notebooks a cada 24 horas e publicar as descobertas na página
Descobertas do Security Command Center.
O Notebook Security Scanner é compatível com notebooks do Colab Enterprise nas
regiões us-central1, us-east4, us-west1 e europe-west4. Você gerencia
esse recurso pelo console do Google Cloud . A API Notebook Security Scanner
(notebooksecurityscanner.googleapis.com) não se destina ao uso direto.
Ativar o Notebook Security Scanner
É possível ativar o Notebook Security Scanner no nível da organização ou do projeto.
A maneira de ativar o Notebook Security Scanner depende se o Security Command Center precisa ser ativado para sua organização ou projeto ou do nível do Security Command Center que está ativado para sua organização ou projeto. Dependendo do seu caso de uso, siga as instruções na seção apropriada:
Nova ativação do nível Enterprise
Se a organização não tiver o Security Command Center, ative Security Command Center Enterprise Center para ela e ative o Notebook Security Scanner.
Analisar e resolver descobertas de vulnerabilidade de pacotes
Depois que você ativa o Notebook Security Scanner, ele
verifica os notebooks do Colab Enterprise (arquivos com a extensão de nome de arquivo ipynb)
no seu projeto ou organização a cada 24 horas para detectar vulnerabilidades em
pacotes Python e publica essas descobertas na página Descobertas
do Security Command Center. Para um notebook recém-criado do Colab Enterprise, as descobertas de vulnerabilidade de pacotes podem levar até quatro horas para aparecer na página Descobertas do Security Command Center.
Para analisar as descobertas de vulnerabilidades de pacotes no Security Command Center, siga estas etapas:
No console do Google Cloud , acesse a página Descobertas do Security Command Center.
No seletor de recursos, selecione sua organização ou projeto.
Na seção Filtros rápidos, acesse a subseção Nome de exibição da origem e selecione Notebook Security Scanner.
O painel Resultados da consulta de descobertas mostra apenas as descobertas de vulnerabilidade de pacotes do Notebook Security Scanner.
Para visualizar os detalhes de uma descoberta específica, clique no nome dela na coluna Categoria. O painel de detalhes da descoberta se expande para exibir um resumo dos detalhes da descoberta.
Para resolver uma descoberta de vulnerabilidade de pacote, siga as etapas mencionadas na seção Próximas etapas da descoberta.
Em alguns casos, talvez não haja uma correção disponível para uma vulnerabilidade de pacote. Nesses casos, recomendamos o uso de pacotes Python alternativos.