Организация SCA проектов

Просмотр списка проектов

Список проектов находится в разделе SCA -> Проекты. В разделе находятся все SCA проекты, доступные пользователю.

По каждому из проектов можно получить следующую информацию:

  • Проект - иконка, отображающая каким способом код проекта был загружен (VCS или CLI), а так же название проекта;
  • Зависимости - количество зависимостей, обнаруженных на версии проекта по умолчанию;
  • Уязвимости - количество уязвимостей, обнаруженных на версии проекта по умолчанию;
  • Подразделение - в какие подразделения данный проект включен;
  • Группы - в какие группы данный проект включен;
  • Технологии - список технологий, связанных с проектом;
  • Версии - количество версий проекта, связанных с проектом;
  • Первое сканирование - дата первого успешного сканирования и версия, на которой это сканирование было произведено;
  • Последнее сканирование - дата последнего успешного сканирования и версия, на которой это сканирование было произведено;
  • Сканирование по расписанию - отражает соответствующую настройку сканирования проекта;
  • Сканирование с хешами - отражает соответствующую настройку сканирования проекта.

Страница проекта

Детальная страница проекта

Шапка

  • Название - название проекта и кнопка перехода в настройки;
  • Категории - список категорий, в которые входит проект;
  • Данные о репозитории - если это VCS проект, выводится ссылка на репозиторий и конкретную ветку;
  • Переключение версий - выпадающий список, в котором можно перейти на страницу конкретной версии;
  • Лицензия - информация из настроек проекта;
  • Описание - информация из настроек проекта.

Для проекта доступны следующие действия:

Доступ

Для осуществления действий требуется, чтобы у пользователя были соответствующие полномочия. Описание полномочий представлены в разделе Управление учетными записями.

Скачивание SBOM

Для скачивания SBOM требуется, чтобы у каждого проекта был успешно завершен композиционный анализ.

Статистика по проекту

Общая информация по проекту, консолидированная по пяти блокам:

  • Сканирование - первое и последнее сканирование, объект сканирования, а так же кол-во алертов и кнопка перехода на историю сканирований;
  • Зависимости - кол-во зависимостей версии по умолчанию, включая прямые и транзитивные, а так же их средний возраст и как они были найдены;
  • Уязвимости - кол-во уязвимостей версии по умолчанию, а так же их средний возраст;
  • Распределение по технологиям - технологии, используемые в зависимостях проектов;
  • Распределение по лицензиям и их категориям - самые частые лицензии зависимостей.

Алерты

Список алертов версии по умолчанию с возможностью перехода к общему списку алертов, отфильтрованных по проекту.

Уязвимости

Список уязвимостей версии по умолчанию с возможностью перехода к общему списку уязвимостей, отфильтрованных по проекту.

Зависимости

Список зависимостей версии по умолчанию с возможностью перехода к общему списку зависимостей, отфильтрованных по проекту.

Версия проекта

Перейти на версию проекта можно из выпадающего списка на странице проекта. Страница версии проекта почти полностью повторяет страницу проекта за исключением того, что информация касается только выбранной версии.

Настройка версий осуществляется в соответствующем разделе.

Страница была полезна?