Você pode exibir dados de vulnerabilidade importados do Banco de dados nacional de vulnerabilidades (NVD), Enumeração de pontos fracos comuns (CWE) ou de terceiros para decidir se deve escalar um grupo de vulnerabilidades.
Antes de Iniciar
Função necessária: grupo de gerentes de App-Sec
Procedimento
Navegar até Todos > Resposta a vulnerabilidades de aplicações > para bibliotecas.
As seguintes bibliotecas estão disponíveis:
Bibliotecas
Descrição
NVD
Lista de vulnerabilidades encontradas pelo NVD e inclui check-lists de segurança, falhas de software relacionadas à segurança, erros de configuração, nomes de produtos e métricas de impacto, incluindo explorações.
CWE
Lista de tipos de pontos fracos de software desenvolvidos pela comunidade.
Cada registro CWE também inclui um artigo de conhecimento associado que descreve o ponto fraco. Você não pode escalar uma vulnerabilidade na tela Enumerações de pontos fracos comuns, é apenas para referência.
Terceiro
Lista de vulnerabilidades de terceiros importadas em sua instância. Contém uma lista de referências relacionadas, itens vulneráveis, explorações, CWEs e CVEs.
Escolha uma biblioteca para exibir vulnerabilidades.