問題資訊窗格

「問題資訊」窗格會顯示該問題的所有可用內容。

如果要開啟問題的「問題」窗格，請執行下列動作：
  • 在「問題」頁面上，按一下特定問題。
    「問題資訊」窗格即會在畫面右側開啟。
    提示： 您可以在主要頁面上選取不同的問題和問題資訊，並開啟資訊窗格，在問題之間切換。當您選取不同的問題時，問題資訊窗格會重新整理。
在問題資訊窗格中，您可以：
  • 按一下「完整檢視」，在新的瀏覽器分頁中開啟完整的問題詳細資料。
  • 從所有標籤中檢視問題嚴重性、目前狀態和位置。
  • 從數個標籤中選取一個，以檢視特定問題相關資訊。

問題資訊窗格標籤

標籤 說明
詳細資料 以可收合並排方式顯示問題詳細資料摘要，包括含有或顯示漏洞的程式碼部分（如適用）。這些並排的其中一個會顯示資訊：
  • 詳細資料並排：來源、接收槽和方法，或 API、呼叫程式和呼叫追蹤。方法會顯示最佳和替代修正點、污染流程和污染資料。
  • 相關並排：修正群組和修正程式群組 ID（若適用）。
原始碼

檢視與問題相關的原始碼以更快速並更有效率地進行問題分類。

依預設，您可以瀏覽本端目錄結構中的原始碼檔案：
  • 按一下「新增目錄」以建立本端根原始碼目錄與問題的關聯。
  • 將滑鼠指標暫留在原始碼中強調顯示的漏洞上，以取得補救建議。
  • 透過問題詳細資料窗格檢視的原始碼仍保持為私人。不會上傳至 ASoC。
如果掃描的 IRX 檔案是在 GitHub 存放庫中產生，因此掃描會有連結至 GitHub 的資訊：
  • 確保 GitHub 伺服器上也提供掃描期間可用的最後認可。
  • 按一下「GitHub 上的開啟檔案」，在 GitHub 網路介面上以新瀏覽器分頁開啟檔案。
  • 修補 GitHub 中的程式碼。

在任一實例下，與原始碼的連線並不會持續；在分類和補救期間，會視需要重新連線至每個瀏覽器階段作業的原始碼。

註： 「原始碼」標籤僅適用於靜態分析問題。
如何修正 提供有關原因、風險、惡意探索範例、修正建議、CWE、相關文章和外部參照的詳細資訊。

可能的話，按一下問題名稱正下方的相關程式碼名稱（.Net、Angular、Apex 等等），即可選取大量程式碼特定資訊。
註解 使用此標籤來新增您自己的註解，該註解會向您及其他使用者顯示並包含在報告中。
稽核追蹤 這個問題的審核追蹤。
內容 「內容」標籤會列出展開的問題詳細資料，包括問題的發現方式與時間、類型、狀態、嚴重性、掃描器以及地點，並包括問題 ID。
從「內容」標籤，您可以：
  • 按一下問題 ID，在目前的瀏覽器分頁中開啟完整問題詳細資料。
  • 按一下複製圖示 ()，將特定內容複製到系統剪貼簿，以便貼到其他應用程式。
  • 按一下「複製內容」，將所有列出的內容複製到系統剪貼簿，以便貼到其他應用程式，例如 Jira 項目。

\