Volet Informations sur les problèmes

Le volet Informations sur les problèmes affiche tout le contenu disponible pour le problème.

Pour ouvrir le volet Problèmes d'un problème :
  • Sur la page Problèmes, cliquez sur un problème spécifique.
    Le volet Informations sur les problèmes s'ouvre à droite de l'écran.
    Conseil : Vous pouvez basculer entre les problèmes et les informations sur les problèmes en sélectionnant différents problèmes sur la page principale, avec le volet sur les informations ouvert. Le volet Informations sur les problèmes est actualisé lorsque vous sélectionnez différents problèmes.
Dans le volet Informations sur les problèmes, vous pouvez :
  • Cliquer sur Affichage complet pour ouvrir tous les détails du problème dans un nouvel onglet du navigateur.
  • Afficher la gravité du problème, son statut actuel et son emplacement dans tous les onglets.
  • Afficher des informations relatives à un problème à partir de l'un des onglets.

Onglets du volet Informations sur les problèmes

Onglet Description
Détails Affiche un récapitulatif des détails des problèmes sous forme de mosaïques réductibles, y compris, dans la mesure du possible, la partie du code contenant ou dans laquelle apparaît la vulnérabilité. Les informations s'affichent dans l'une de ces mosaïques :
  • Mosaïque de détails : Source, collecteur et méthode ou API, appelant et trace d’appel. La méthode affiche les meilleurs points de correction et les points de correction alternatifs, le flux altéré et les données altérées.
  • Mosaïque : Groupe de correctifs et ID du groupe de correctifs, le cas échéant.
Code source

Affichez le code source associé au problème pour un triage plus rapide et plus efficace des problèmes.

Par défaut, vous pouvez parcourir votre structure de répertoires locale pour trouver des fichiers de code source :
  • Cliquez sur Ajouter un répertoire pour associer un répertoire de code source racine local au problème.
  • Passez le curseur sur les vulnérabilités mises en surbrillance dans le code source pour obtenir des suggestions de résolution.
  • Le code source qui s’affiche dans le volet Détails du problème reste privé. Il n’est pas téléchargé sur ASoC.
Si le fichier IRX examiné a été généré dans un référentiel GitHub et que, à ce titre, l'examen contient des informations qui le relient à GitHub :
  • Assurez-vous que la dernière validation disponible pendant l'examen l’est également sur le serveur GitHub.
  • Cliquez sur Ouvrir le fichier sur GitHub pour ouvrir le fichier dans l'interface Web GitHub, dans un nouvel onglet du navigateur.
  • Corrigez le code dans GitHub.

Dans les deux cas, la connexion au code source n'est pas définitive. Reconnectez-vous à chaque session de navigateur de code source selon les besoins pendant le triage et la résolution.

Remarque : L'onglet Code source est disponible uniquement pour les problèmes d'analyse statique.
Comment corriger Fournit des informations détaillées sur la cause, le risque, un exemple d'exploitation, les recommandations de correction, CWE, les articles associés et les références externes.

Dans la mesure du possible, une large sélection d'informations spécifiques au code est disponible en cliquant sur le nom du code concerné (.Net, Angular, Apex, etc.) directement sous le nom du problème.
Commentaires Utilisez cet onglet pour ajouter vos propres commentaires visibles par vous et d'autres utilisateurs, et inclus dans les rapports.
Piste d'audit Trace d'audit de ce problème.
Propriétés L'onglet Propriétés répertorie les détails du problème, y compris comment et quand il a été détecté, le type, le statut, la gravité, le scanner et l'emplacement, y compris l'ID du problème.
Dans l’onglet Propriétés, vous pouvez :
  • Cliquer sur l’ID du problème pour ouvrir tous les détails correspondants dans l’onglet actuel du navigateur.
  • Cliquer sur l'icône de copie () pour copier une propriété spécifique dans le presse-papiers du système et la coller dans d'autres applications.
  • Cliquer sur Copier les propriétés pour copier toutes les propriétés répertoriées dans le presse-papiers du système, afin de les coller dans d'autres applications (un élément JIRA, par exemple).

\