誤検出コンテナ脆弱性一致アイテムのマークと承認
コンテナ脆弱性一致アイテム (CVIT) と修復タスク (VUL) は誤検出としてマークできます。書き込みアクセス権を持つ承認者は、他のユーザーからのそのような要求を承認できます。
注:
誤検出ワークフローの全ステージでメール通知が送信され、要求のステータスやその他の詳細情報が通知されます。たとえば、CVIT または修復タスクが誤検出としてマークされると、要求者は確認メールを受信します。同時に、承認者は、CVIT または修復タスクが誤検出としてマークされたことを示すメールを受信します。 の v2.5 コンテナ脆弱性対応以降では、誤検出と例外を承認する期間を設定できます。また、設定した日数経過後の承認者と要求者の両方に対するメール通知も可能です。要求が発生すると、コンテナ脆弱性一致アイテムが [レビュー中] ステータスに変わり、ステータス変更レコードが作成されます。設定された期間内に承認者が応答しない場合、コンテナ脆弱性一致アイテムまたは修復タスクは [オープン] ステータスに戻ります。以前のステータスは backup_state フィールドに保存されます。詳細については、「例外管理の承認ルールの構成」を参照してください。