Gerencie vulnerabilidades de aplicativos como uma equipe de DevSecOps, plataforma ou segurança

Na página de resumo do aplicativo Security RX, selecione Entities para revisar o status de vulnerabilidades de todos os seus aplicativos. Esta visualização mostra todo o seu aplicativo e repositório de código e permite priorizar correções de vulnerabilidades com base em pontuações de vulnerabilidades ponderadas e perfis de gravidade.

Clicar em uma entidade abre uma visualização de entidade com escopo do Security RX. Saiba mais sobre nossa visão de entidade com escopo definido em nosso documento sobre como gerenciar vulnerabilidades como desenvolvedores.

Na página de resumo do aplicativo Security RX, selecione Libraries para revisar o impacto de segurança de todas as bibliotecas do seu sistema. Esta visualização mostra todas as bibliotecas usadas pelos seus serviços e seu impacto na segurança por meio de contagens de vulnerabilidades e gravidade.

Ao clicar em uma biblioteca, você verá uma lista de todas as versões da biblioteca atualmente em uso, bem como uma guia que exibe todas as vulnerabilidades detectadas devido à biblioteca.

Ao clicar em uma versão da biblioteca, você verá uma lista de entidades afetadas e vulnerabilidades detectadas devido a essa versão da biblioteca.

Na página Security RX - Applications overview , selecione Vulnerabilities para revisar todas as vulnerabilidades no seu sistema de software. Esta visualização mostra todas as vulnerabilidades, classificação de prioridade, motivo para priorizá-la, número de entidades afetadas, detectadas e muito mais.

Essa visualização é especialmente útil ao responder a vulnerabilidades específicas. Em vez de revisar cada serviço para ver se ele foi afetado, essa visualização condensa informações com base em vulnerabilidades em vez de entidade ou biblioteca.

Encontre as vulnerabilidades que você precisa corrigir, clique nelas, analise seu impacto direto nos serviços e siga as etapas de correção recomendadas.