Работа со ScanSuite

Использование

Всё, что можно делать в развёрнутом ScanSuite.

Всё изложенное ниже предполагает рабочую установку. Если её ещё нет, начните с раздела Установка.

Перед первым сканированием

Создайте продукт. Каждый результат сканирования и каждый обнаруженный актив относится к какому-то продукту, и именно по его имени вы будете искать их потом.

Продукты

Папка, в которую попадает каждый результат сканирования и каждый обнаруженный актив.

Сканирование

Статический анализ кода

Анализ репозитория или архива: AI Native SAST, секреты, зависимости и классические сканеры.

Сканирование веб-приложений

Сканирование веб-приложений с аутентификацией и без неё, включая движок AI DAST.

AI Pentest

Агент, который сам планирует работы, запускает инструменты и подтверждает найденное.

Проверки инфраструктуры

Сканирование на уязвимости, обнаружение узлов в сети, проверка установки обновлений, OSINT и образы контейнеров.

Во время сканирования и после него

Управление выполнением сканирований

Наблюдение, остановка, перезапуск и поиск сканирований в истории.

Управление уязвимостями

Одна запись на проблему: загружена, сопоставлена, проверена, назначена и закрыта.

Работа с результатами сканирования

Чтение находок в DefectDojo и их экспорт.

Отчёты и экспорт

Откуда берётся каждый формат отчёта и куда можно выгружать находки.

Данные, которые накапливает платформа

База эксплуатируемых уязвимостей

Локальная база CVE с подтверждениями реальной эксплуатации и всё, что к ней обращается.

Учётные данные

Секреты и утёкшие учётные данные, найденные сканированиями, и проверка того, работают ли они до сих пор.

Активы

Узлы, обнаруженные сканированиями, с оповещениями об изменениях.

Собственные правила

Ваши собственные правила Semgrep и Nuclei, включая генерацию правила Nuclei с помощью AI.