Использование
Всё, что можно делать в развёрнутом ScanSuite.
В этом разделе считается, что платформа уже установлена и работает. Если нет, начните с раздела Установка.
Перед первым сканированием
Создайте продукт. Все результаты сканирований и обнаруженные активы привязываются к продукту, и искать их потом вы будете по его имени.
Сканирование
Статический анализ кода
Анализ репозитория или архива: AI Native SAST, секреты, зависимости и классические сканеры.
Сканирование веб-приложений
Сканирование веб-приложений с аутентификацией и без неё, включая сканер AI DAST.
ИИ-пентест
Агент сам планирует тестирование, запускает инструменты и доказывает найденные уязвимости.
Проверки инфраструктуры
Поиск уязвимостей, обнаружение узлов в сети, контроль установки обновлений, OSINT и образы контейнеров.
Во время сканирования и после него
Управление выполнением сканирований
История сканирований: фильтры, повторный запуск, продолжение, остановка, скачивание отчётов и выгрузка в CSV.
Управление уязвимостями
Одна запись на каждую проблему, разбор с указанием причины, история изменений и закрытие по доказательствам.
Работа с результатами сканирования
Просмотр уязвимостей в DefectDojo и их экспорт.
Отчёты и экспорт
Откуда берётся каждый формат отчёта и куда можно выгружать уязвимости.
Что накапливается в платформе
База эксплуатируемых уязвимостей
Локальная база CVE с признаками эксплуатации и функции, которые к ней обращаются.
Учётные данные
Секреты и утёкшие учётные данные, обнаруженные сканированиями, и проверка, действуют ли они до сих пор.
Активы
Узлы, найденные сканированиями, с их открытыми уязвимостями, портами, технологиями и сканированиями; фильтры, сохранённые представления, массовые действия и удаление, которое не отменяется следующим сканированием и которое можно отменить.
Собственные правила
Свои правила Semgrep и Nuclei: редактор, проверка, черновики от ИИ, импорт и синхронизация с Git, а также правила подавления из разбора.
Общие настройки сканирований
Поставщики ИИ и стоимость
Системный ИИ или собственный поставщик команды, работа без передачи кода за периметр и контроль расходов.
Планирование сканирования
Как запускать сканирование по расписанию и управлять расписаниями и мониторингом.
Глобальный поиск и журнал активности
Поиск по активам, уязвимостям, сканированиям и учётным данным.
Проверено: 2026-09-30