Список проектов
На странице Проекты (Рис. 3.4) указаны все существующие в системе проекты и их профили сканирования. На данной странице можно получить краткую информацию о количестве найденных дефектов за все время существования проекта, количество проведенных сканирований и информацию о включенных модулях. Так же можно добавить новый Проект или добавить новый профиль сканирования для существующего Проекта.
Рис. 3.4. Страница «Проекты»
По нажатию на имя Проекта открывается страница Информация проекта с тремя вкладками:
- Общая информация
- Список профилей
- Правила
Информация проекта
На первой вкладке Проект представлена общая информация по проекту:
• Аватар проекта;
• Имя — наименование проекта;
• Описание — описание проекта;
• Сканирования — количество сканирований в рамках проекта;
• Дефекты — Количество дефектов, найденных за время существования проекта;
• Профили — количество настроенных профилей сканирования;
Рис. 3.5. Экран Проект – Общая Информация
Список профилей
На данной вкладке доступно управление профилями сканирования, включенными в данный проект. Доступен просмотр и добавление нового профиля сканирования. Для просмотра информации профиля необходимо кликнуть на на строчку проекта в списке. Для добавления профиля необходимо надать на кнопку «Добавить профиль» в правом верхнем углу.
Рис. 3.6. Экран Проект – Список Профилей
Правила
На данной вкладке представлены правила анализа уязвимостей, которые применяются для выбранного проекта. В общем случае правила соответствуют стандартным на уровне организации, но есть возможность изменить или добавить правила в соответствии со спецификой сканируемого приложения.
Рис. 3.6.1 Экран Проект — Правила
На вкладке доступен фильтр. Правила можно отфильтровать по модулю и месту поиска.
Для добавления нового правила необходимо нажать на кнопку «Добавить правило» в правом верхнем углу списка.