问题信息窗格

问题信息窗格显示该问题的所有可用内容。

要打开问题的“问题”窗格:
  • 问题页面上,单击具体问题。
    问题信息窗格将在屏幕右侧打开。
    提示: 您可以在信息窗格打开的情况下,通过在主页上选择不同的问题来切换问题和问题信息。当您选择不同的问题时,“问题信息”窗格会刷新。
从“问题信息”窗格中,您可以:
  • 单击完整视图以在新的浏览器选项卡中打开完整问题详细信息。
  • 从所有选项卡查看问题严重性、当前状态和位置。
  • 从多个选项卡中的一个查看与问题相关的特定信息。

问题信息窗格选项卡

选项卡 描述
详细信息 在可折叠磁贴中显示问题详细信息的摘要,在可能的情况下包括包含或显示漏洞的代码部分。信息显示在以下其中一个磁贴中:
  • “详细信息”磁贴:源、接收器和方法或 API、调用程序和调用跟踪。方法显示最佳和备用修复点、感染流和感染数据。
  • 相关磁贴:修复组和修复组标识(如果适用)。
源代码

查看与问题相关的源代码,以更快、更高效地进行问题分类。

缺省情况下,您可以浏览本地目录结构以查找源代码文件:
  • 单击添加目录将本地根源代码目录与问题相关联。
  • 将鼠标悬停在源代码中突出显示的漏洞上,以获得补救建议。
  • 通过“问题详细信息”窗格查看的源代码仍为私有源代码。它不会上载到 AppScan 360°
如果扫描的 IRX 文件是在 GitHub 存储库中生成的,因此扫描包含将其链接到 GitHub 的信息:
  • 确保扫描期间可用的最后一个提交也在 GitHub 服务器上可用。
  • 单击在 GitHub 上打开文件以在新的浏览器选项卡中的 GitHub Web 界面中打开文件。
  • 在 GitHub 中补救代码。

在这两种情况下,与源代码的连接都不会持久;在分类和补救期间,根据需要在每个浏览器会话都重新连接到源代码。

注: “源代码”选项卡仅适用于静态分析问题。
修复方法 提供有关原因、风险、漏洞利用示例、修复建议、CWE、相关文章和外部参考的详细信息。

在可能的情况下,通过单击问题名称正下方的相关代码名称(.Net、Angular、Apex等),可以获得大量特定于代码的信息。

注释 使用此选项卡可以添加您自己的注释,这些注释对您和其他用户可见,并包含在报告中。
审计跟踪 此问题的审计跟踪。
属性 “属性”选项卡列出了展开的问题详细信息,包括如何以及何时发现问题、类型、状态、严重性、扫描程序和位置,包括问题标识。
从“属性”选项卡中,您可以:
  • 单击问题标识以在当前浏览器选项卡中打开完整问题详细信息。
  • 单击复制图标 () 以将特定属性复制到系统剪贴板,以便粘贴到其他应用程序。
  • 单击复制属性以将所有列出的属性复制到系统剪贴板,以便粘贴到其他应用程序,如 Jira 项目。

\