Afficher les failles des packages Python

Aperçu

Cette fonctionnalité est soumise aux "Conditions des offres de pré-DG" de la section "Conditions générales du service" des Conditions spécifiques du service. Les fonctionnalités pré-DG sont disponibles "en l'état" et peuvent avoir une prise en charge limitée. Pour en savoir plus, consultez les descriptions des étapes de lancement.

Niveaux de service Premium et Enterprise (obsolètes)

Le niveau de service Security Command Center Enterprise sera arrêté le 21 mai 2027.

Si votre organisation utilise le niveau de service Enterprise, elle passera automatiquement au niveau de service Premium le 21 mai 2027 ou après. Contactez votre responsable de compte ou un spécialiste des ventesGoogle Cloud si vous avez des questions.

Cette page explique comment afficher les failles détectées par Notebook Security Scanner dans les packages Python.

Filtrer les résultats de failles de packages

Pour Notebook Security Scanner, vous pouvez filtrer les résultats de vulnérabilité des packages à l'aide de la catégorie, du nom à afficher de la source, du niveau de gravité et de l'ID du projet.

1. Accédez à la page Résultats de Security Command Center.

   Accéder

2. Dans le sélecteur de projet, sélectionnez le projet ou l'organisation pour lesquels vous devez afficher les résultats d'analyse des failles de package.

   La page Résultats n'affiche les résultats que pour le projet ou l'organisation que vous avez sélectionnés.

3. Dans la section Filtres rapides, sélectionnez une ou plusieurs des options suivantes :

   • Dans la section Catégorie, sélectionnez Faille du package.
   • Dans la section ID du projet, sélectionnez l'ID de votre projet.
   • Dans la section Nom à afficher pour la source, sélectionnez Notebook Security Scanner.
   • Dans la section Gravité, sélectionnez la valeur de gravité requise.

   La page Résultats affiche la liste des résultats correspondant au type que vous avez sélectionné.

Afficher les anciennes failles de package

Par défaut, la page Résultats de Security Command Center n'affiche que les résultats actifs concernant les failles de package qui datent de moins de sept jours.

Si vous souhaitez afficher les résultats d'analyse des failles des packages qui datent de plus de sept jours et qui n'ont pas été résolues, procédez comme suit :

1. Accédez à la page Résultats de Security Command Center.

   Accéder

2. Dans le sélecteur de projet, sélectionnez le projet ou l'organisation pour lesquels vous devez afficher les résultats d'analyse des failles de package.

   La page Résultats n'affiche les résultats que pour le projet ou l'organisation que vous avez sélectionnés.

3. Dans la liste Période, sélectionnez la période requise.

   Vous pouvez également ajouter d'autres filtres, comme Nom à afficher de la source et Catégorie.

4. Si vous souhaitez afficher les résultats de l'analyse des failles des packages publiés après un code temporel spécifique, procédez comme suit :

   1. Cliquez sur Modifier la requête.

   2. Dans l'éditeur de requête, ajoutez une condition sur create_time et parent_display_name.

      L'exemple de requête suivant affiche les résultats actifs de failles de package créés après le 16 juillet 2024.

      state="ACTIVE"
      AND NOT mute="MUTED"
      AND parent_display_name="Notebook Security Scanner"
      AND create_time > "2024-07-16"
      

Étapes suivantes

• Découvrez comment filtrer les résultats de failles dans Security Command Center.