• Русский

    • Импорт разметки уязвимостей

    Консольный агент Johnny поддерживает импорт VEX разметки уязвимостей. Это позволяет перенести результаты триажа из одной версии проекта в другую или перенести результаты триажа между проектами. Для импорта VEX разметки уязвимостей необходимо добавить в команду параметр --vex-file <vex file path>.

    В настоящий момент поддерживается только CycloneDX файл для импорта VEX разметки.

    Тогда при скане для каждой найденной уязвимости будет осуществляться поиск статуса из указанного VEX файла и при обнаружении он будет перенесен в результаты сканирования.

    Важно отметить, что уязвимости привязаны к зависимостям проекта.

    Требуется полное соответствие PURL и ID уязвимости в VEX файле и сканируемом проекте.

    Пример команды импорта VEX разметки уязвимостей:
    ./johnny scan dir . \
--api_token <api_token> \
--api_url <api_url> \
--vex-file <cyclonedx file path>
    Страница была полезна?