Điều kiện cần
- Code Audit và kiểm tra thư viện khả dụng.
- Kho mã có tệp dependency được hỗ trợ và xác định được phiên bản.
- Danh sách thư viện hoàn chỉnh đã công bố để theo dõi nhánh.
Đọc danh sách thư viện
Báo cáo audit giữ danh sách tại commit đã kiểm tra. Trang nhánh hiển thị danh sách hoàn chỉnh gần nhất và kết quả advisory hiện tại.
Danh sách trong kho mã không chứng minh thư viện nào đang được triển khai. Gói chưa xác định hoặc thu thập thiếu không được coi là an toàn.
Đọc bằng chứng và tác động
Mở thư viện để xem phiên bản, vị trí sử dụng và advisory. Advisory khớp cho biết dependency có thể bị ảnh hưởng; đánh giá tác động bổ sung bằng chứng từ mã ứng dụng. Kết luận chưa rõ giữ điều kiện hoặc bằng chứng còn thiếu. Kết luận không bị ảnh hưởng không xóa cảnh báo khớp phiên bản. Liên kết lịch sử giữ bằng chứng của thời điểm đó; dùng Download để chia sẻ đánh giá.Quản lý theo dõi
Sau khi công bố danh sách hoàn chỉnh, theo dõi có thể kiểm tra lỗ hổng mới mà không chạy audit mã nguồn mới. Theo dõi thư viện độc lập với lịch audit nguồn. Pause monitoring giữ bằng chứng nhưng dừng cập nhật. Resume monitoring bật lại cập nhật. Quét nguồn sau đó vẫn giữ lựa chọn tạm dừng. Kiểm tra thời điểm thành công gần nhất và độ mới. Không có cảnh báo mới khi theo dõi tạm dừng, chậm hoặc cũ không chứng minh an toàn.Xử lý sự cố
Nếu cần danh sách hoàn chỉnh, chạy audit với tệp dependency được hỗ trợ. Nếu danh sách cũ, quét lại phiên bản hiện tại. Nếu Libraries không khả dụng nhưng audit vẫn chạy, hỏi quản trị viên; hai khả năng có thể được bật riêng.Liên quan
Chạy Code Audit
Đánh giá mã nguồn và theo dõi nhánh
Chạy Pentest
Thu thập bằng chứng từ ứng dụng đang chạy