查看 Python 套件安全漏洞

Security Command Center 的 Notebook Security Scanner 可讓您查看及篩選在筆記本環境中，Python 套件偵測到的安全漏洞。查看現有和過往的套件發現項目，有助於找出有安全漏洞的依附元件，並排定各項專案的安全修復優先順序。

篩選套件安全漏洞發現項目

如果是 Notebook Security Scanner，您可以使用類別、來源顯示名稱、嚴重性和專案 ID，篩選套件安全漏洞發現項目。

  1. 前往 Security Command Center 的「Findings」(發現項目) 頁面。

    前往「發現項目」

  2. 在專案選取器中，選取要查看套件安全漏洞發現項目的專案或組織。

    「Findings」(發現項目) 頁面只會顯示所選專案或組織的發現項目。

  3. 在「快速篩選器」部分，選取下列一或多個選項：

    • 在「Category」(類別) 部分，選取「Package vulnerability」(套件安全漏洞)。
    • 在「Project ID」(專案 ID) 區段中，選取專案 ID。
    • 在「來源顯示名稱」部分，選取「Notebook Security Scanner」。
    • 在「Severity」(嚴重性) 部分，選取所需的嚴重性值。

    「Findings」(發現項目) 頁面會顯示符合所選類型的發現項目清單。

查看較舊的套件安全漏洞發現項目

根據預設，Security Command Center 的「Findings」(發現項目) 頁面只會顯示過去七天內未解決的套件安全漏洞發現項目。

如要查看超過七天且尚未處理的套件安全漏洞發現項目，請按照下列步驟操作：

  1. 前往 Security Command Center 的「Findings」(發現項目) 頁面。

    前往「發現項目」

  2. 在專案選取器中，選取要查看套件安全漏洞發現項目的專案或組織。

    「Findings」(發現項目) 頁面只會顯示所選專案或組織的發現項目。

  3. 在「Time range」(日期範圍) 清單中，選取所需的日期範圍。

    您也可以新增更多篩選條件，例如「來源顯示名稱」和「類別」。

  4. 如要查看在特定時間戳記後發布的套件安全漏洞發現項目，請按照下列步驟操作：

    1. 按一下「編輯查詢」。

    2. 在「查詢編輯器」中，新增 create_time 和 parent_display_name 的條件。

      下列查詢範例會顯示 2024-07-16 後建立的有效套件安全漏洞發現項目。

      state="ACTIVE"
AND NOT mute="MUTED"
AND parent_display_name="Notebook Security Scanner"
AND create_time > "2024-07-16"

後續步驟