La page d'état des tests IAST de New Relic fournit une vue centralisée de vos applications testées, de vos vulnérabilités, de votre couverture et bien plus encore en un coup d'œil. L'affichage des vulnérabilités ainsi que de leurs scores de risque et de leur exposition potentielle vous aide à hiérarchiser rapidement les décisions de correction.
Accédez à one.newrelic.com > All capabilities > IAST pour ouvrir la page d’état des tests IAST.
Page d’état des tests IAST, one.newrelic.com > All capabilities > IAST.
La page d'état des tests IAST comprend ces sections dans le volet de navigation de gauche :
A: Overview:La page d'état des tests IAST s'ouvre lorsque vous accédez à one.newrelic.com > All capabilities > IAST.
B: Findings:Cette section comprend les pages sur les vulnérabilités et les applications.
C: Settings:Cette section comprend la page d'installation pour commencer à tester vos applications pour détecter toute vulnérabilité exploitable.
Voici les différentes parties de la page d'état des tests :
Resolution status:Consultez un résumé du nombre de vulnérabilités dont vous disposez en fonction du score de gravité CVSS: critique, élevé et autre ainsi que leur état de résolution.
Application coverage:Graphique à secteurs avec une vue du nombre total d'applications et du nombre d'applications testées et non testées.
Potential exposure category:Il s'agit d'une liste ordonnée basée sur la nature de toutes les API analysées dans toutes les applications configurées qui vous fournit des détails sur les catégories OWASP dans lesquelles se situent les vulnérabilités potentielles en fonction de nos tests.
Detected exposure category:Il s'agit d'un graphique à secteurs de toutes les vulnérabilités exploitables détectées par catégorie OWASP. Vous pouvez comparer cela au tableau d’exposition potentielle pour comprendre à quels types de vulnérabilités exploitables vos applications analysées sont les plus sensibles.
Vulnerability detection timeline:Il s'agit d'un graphique en aires permettant de visualiser la chronologie de détection des vulnérabilités.