Поиск ИБ-дефектов
Для того чтобы быстро понять в каком репозитории есть та или иная уязвимость, можно воспользоваться функциональностью глобального поиска.
Глобальный поиск ИБ-дефектов
-
Для перехода к глобальному поиску необходимо в основном разделе (куда пользователь попадает после авторизации) перейти в раздел Поиск ИБ-дефектов ().
-
В открывшемся окне ввести полное значение уникального идентификатора уязвимости.
к сведению
Глобальный поиск работает только для ИБ-дефектов типа SCA и Image Scan.
В качестве идентификатора уязвимости можно указывать не только CVE, но GHSA, TEMP и любые иные.
- Нажать на иконку поиска (). В случае успеха Шерлок отобразит найденные ИБ-дефекты или оповестит о том, что они отсутствуют.
Фильтрация результатов
Шерлок предоставляет возможность фильтрации для того, чтобы получить релевантную выборку данных. Доступны фильтры по таким параметрам, как:
- Критичность: уровень критичности ИБ-дефекта;
- Статус: статус ИБ-дефекта.