Просмотр журнала сканирований#

Данный сценарий описывает процесс просмотра журнала сканирований в Platform V ASOC Control Center.

Для исключения возможного влияния на среду функционирования, Владельцу проекта должна быть назначена роль по принципу минимальных полномочий в среде функционирования Platform V ASOC Control Center.

Проблематика#

В процессе эксплуатации Platform V ASOC Control Center может возникнуть необходимость в контроле и анализе результатов проверки кода на уязвимости. Для этого требуется централизованный доступ к данным о выполненных сканированиях, возможность фильтрации, поиска и быстрого перехода к детальному анализу найденных уязвимостей. Удобный интерфейс журнала сканирований позволяет оперативно отслеживать состояние безопасности проектов и принимать обоснованные управленческие решения.

Предусловия#

Для просмотра журнала сканирований Владельцу проекта необходимо:

  1. Быть авторизованным в текущей организации.

  2. Перейти в UI ASOC, выбрав пункт ASOC в левом боковом меню интерфейса OneWork.

  3. Перейти на вкладку «Журнал сканирований».

Правила эксплуатации#

Выполнение сценария не подразумевает специфических правил эксплуатации.

Последовательность выполнения#

  1. Владелец проекта переходит в раздел «Журнал сканирований».

  2. Система отображает список сканирований с колонками:

    • Артефакт — наименование сканируемого артефакта;

    • ID сканирования — уникальный идентификатор сканирования;

    • Статус — текущий статус выполнения;

    • Этап — этап жизненного цикла (Code, Check-in, Build, Artefact);

    • Начало сканирования — дата и время старта;

    • Длительность — продолжительность выполнения;

    • Практика — тип модуля сканирования (SAST, SCA).

  3. При необходимости пользователь применяет фильтры:

    • По этапу — выбирает один или несколько значений: Все, Code, Check-in, Build, Artefact;

    • По статусу — выбирает интересующие значения: Все, В очереди, В процессе, Не найдено, Ошибка, Успешно, Не стабильно;

    • По периоду — указывает диапазон дат проведения сканирований («с» и «по»).

  4. Владелец проекта использует строку поиска для быстрого нахождения сканирования по:

    • наименованию артефакта;

    • ID сканирования;

    • этапу сканирования.

  5. В отфильтрованном списке Владелец проекта находит нужное сканирование.

  6. Если статус сканирования — «Успешно», Владелец проекта нажимает на ID сканирования.

  7. Система выполняет переход к странице детального просмотра сканирования с полным списком найденных уязвимостей.

  8. Владелец проекта приступает к анализу и разметке уязвимостей.

Результат#

После выполнения сценария Владелец проекта получает доступ к актуальным данным о сканированиях, может быстро находить нужные записи с помощью поиска и фильтров и переходить к детальному анализу результатов при наличии успешного статуса. Platform V ASOC Control Center обеспечивает корректное отображение списка сканирований и передачу контекста для дальнейшей работы с уязвимостями.

Описание механизмов безопасности#

Для обеспечения безопасности процесса просмотра журнала сканирований рекомендуется:

  1. Использовать двухфакторную аутентификацию.

  2. Ограничить доступ к функции просмотра журнала сканирований только для уполномоченных лиц.

  3. Проводить аудит прав доступа администратором на регулярной основе.