誤検出のマークと承認

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:1分
  • 脆弱性一致アイテム (VI) と修復タスク (VUL) は誤検出としてマークできます。書き込みアクセス権を持つ承認者は、他のユーザーからのそのような要求を承認できます。

    注:

    誤検出ワークフローの全ステージでメール通知が送信され、要求のステータスやその他の詳細情報が通知されます。たとえば、VI または修復タスクが誤検出としてマークされると、要求者は確認メールを受信します。同時に、承認者は、VI または修復タスクが誤検出としてマークされたことを示すメールを受信します。

    脆弱性対応 の v21.0 以降では、誤検出と例外を承認する期間を設定できます。また、設定した日数経過後の承認者と要求者の両方に対するメール通知も可能です。要求が発生すると、脆弱性一致アイテムが [レビュー中] ステータスに変わり、ステータス変更レコードが作成されます。設定された期間内に承認者が応答しない場合、脆弱性一致アイテムまたは修復タスクは [オープン] ステータスに戻ります。以前のステータスは [backup_state] フィールドに保存されます。詳細については、「例外管理の承認ルールの構成」を参照してください。