Você pode exibir dados de vulnerabilidade importados do National Vulnerability Database (NVD), Common Weakness Enumeration (CWE) ou de terceiros para decidir se escalar uma tarefa de correção.
Antes de Iniciar
Função necessária: Grupo do gerenciador de apps-sec
Procedimento
Navegar até Tudo > Resposta a vulnerabilidades de aplicações > para Bibliotecas .
As seguintes bibliotecas estão disponíveis:
Bibliotecas
Descrição
NVD
Lista de vulnerabilidades encontradas pelo NVD e inclui check-lists de segurança, falhas de software relacionadas à segurança, configurações incorretas, nomes de produtos e métricas de impacto, incluindo explorações.
CWE
Lista de tipos de pontos fracos de software desenvolvidos pela comunidade.
Cada registro CWE também inclui um artigo de conhecimento associado que descreve o ponto fraco. Você não pode escalar uma vulnerabilidade na tela Enumerações de pontos fracos comuns, isso é apenas para referência.
Terceiros
Lista de vulnerabilidades de terceiros importadas em sua instância. Contém uma lista de referências relacionadas, itens vulneráveis, explorações, CVEs e CVEs.
Escolha uma biblioteca para exibir vulnerabilidades.