Notebook Security Scanner in Security Command Center ti consente di visualizzare e filtrare le vulnerabilità rilevate nei pacchetti Python negli ambienti dei tuoi notebook. La revisione dei risultati attivi e storici dei pacchetti ti aiuta a identificare le dipendenze vulnerabili e a dare priorità alle correzioni di sicurezza nei tuoi progetti.
Filtra i risultati relativi alle vulnerabilità dei pacchetti
Per Notebook Security Scanner, puoi filtrare i risultati delle vulnerabilità dei pacchetti utilizzando la categoria, il nome visualizzato dell'origine, la gravità e l'ID progetto.
Vai alla pagina Risultati di Security Command Center.
Nel selettore di progetti, seleziona il progetto o l'organizzazione per cui vuoi visualizzare i risultati delle vulnerabilità dei pacchetti.
La pagina Risultati mostra i risultati solo per il progetto o l'organizzazione che hai selezionato.
Nella sezione Filtri rapidi, seleziona una o più delle seguenti opzioni:
- Nella sezione Categoria, seleziona Vulnerabilità del pacchetto.
- Nella sezione ID progetto, seleziona l'ID progetto.
- Nella sezione Nome visualizzato origine, seleziona Notebook Security Scanner.
- Nella sezione Gravità, seleziona il valore di gravità richiesto.
La pagina Risultati mostra un elenco di risultati corrispondenti al tipo selezionato.
Visualizza i risultati relativi alle vulnerabilità dei pacchetti precedenti
Per impostazione predefinita, la pagina Risultati di Security Command Center mostra solo i risultati relativi alle vulnerabilità dei pacchetti attivi che risalgono a meno di sette giorni prima.
Se vuoi visualizzare i risultati relativi alle vulnerabilità dei pacchetti che risalgono a più di sette giorni fa e che non sono stati risolti, segui questi passaggi:
Vai alla pagina Risultati di Security Command Center.
Nel selettore di progetti, seleziona il progetto o l'organizzazione per cui vuoi visualizzare i risultati delle vulnerabilità dei pacchetti.
La pagina Risultati mostra i risultati solo per il progetto o l'organizzazione che hai selezionato.
Nell'elenco Intervallo di tempo, seleziona l'intervallo di tempo richiesto.
Puoi anche aggiungere altri filtri, come Nome visualizzato origine e Categoria.
Se vuoi visualizzare i risultati delle vulnerabilità dei pacchetti pubblicati dopo un determinato timestamp, segui questi passaggi:
- Fai clic su Modifica query.
Nell'editor di query, aggiungi una condizione su
create_timeeparent_display_name.La seguente query di esempio mostra i risultati attivi relativi alle vulnerabilità dei pacchetti creati dopo il 16 luglio 2024.
state="ACTIVE" AND NOT mute="MUTED" AND parent_display_name="Notebook Security Scanner" AND create_time > "2024-07-16"
Passaggi successivi
- Scopri di più su come filtrare i risultati delle vulnerabilità in Security Command Center.