Страница продукта
Всё, что сканировалось в продукте, последний отчёт по каждой цели, а также уязвимости, сканирования, активы и секреты продукта.
Щёлкните продукт на странице Продукты, чтобы открыть его страницу. На ней собраны все репозитории, веб-приложения и узлы, которые охватили сканирования продукта, последний отчёт по каждому из них и сводка по уязвимостям, сканированиям, активам и секретам.
Сводка
Под именем продукта, связанного с DefectDojo, плашка DefectDojo показывает номер проекта (engagement) и открывает его. У несвязанного продукта на её месте написано «Локальный продукт». Следующая плашка показывает, сколько репозиториев, веб-приложений и узлов охватили сканирования. Плашка «По расписанию» означает, что настроено расписание или мониторинг, а «выполняется: N» — сколько сканирований идёт сейчас.
| Плитка | Что показывает |
|---|---|
| Оценка риска | Взвешенная оценка открытых уязвимостей продукта и его место среди всех продуктов. |
| Открытые уязвимости | Открытые уязвимости по критичности. |
| После последних сканирований | Новые, исправленные и повторно открытые уязвимости по последнему завершённому сканированию каждой цели. |
| Среднее время устранения | Среднее время от обнаружения до исправления по уязвимостям, исправленным за последние 90 дней. |
| Просрочено | Открытые уязвимости с истёкшим сроком устранения. |
| Подтверждённые секреты | Сколько секретов оказались действующими и сколько найдено всего. |
| Расходы на LLM | Сколько стоили AI-сканирования продукта и сколько токенов они израсходовали. |
Репозитории и цели
На вкладке Репозитории и цели перечислено всё, что проверяли сканирования продукта. Переключайтесь между Репозитории, Веб-приложения и Узлы и сети (и Загруженный код, если код загружали архивом).
- Каждому репозиторию соответствует одна строка на все его ветки. Если один и тот же репозиторий указывали и с
.git, и без, строка всё равно одна. - Веб-приложения и узлы, просканированные вместе, занимают одну строку, потому что отчёт у них общий.
В строке видны последнее сканирование (ветка, коммит и режим), открытые уязвимости, изменения по итогам последнего завершённого сканирования, расписание и последний отчёт.
Если последнее сканирование цели завершилось ошибкой, кнопка «Отчёт» всё равно скачает последний имеющийся отчёт и покажет, от какого он числа.
Щёлкните строку, чтобы увидеть десять последних сканирований цели с отчётом и изменениями по каждому, а также то, что о цели известно: фреймворк и способ аутентификации из анализа архитектуры, файлы, разобранные последним сканированием, ветку и расходы на LLM.
- Показать уязвимости открывает страницу «Уязвимости» с фильтром по продукту и этой цели.
- Сканировать снова повторяет последнее сканирование цели с теми же сканерами, режимом и веткой. Пока цель сканируется, этой кнопки нет.
Все последние отчёты одним архивом
Кнопка Скачать последние отчёты скачивает один ZIP-архив с самым свежим отчётом по каждой цели. Для каждой цели в архиве своя папка (repository/…, web/…, host/…), а в ней отчёт в файле <дата>-<id сканирования>.zip. Пока ни по одному сканированию продукта нет отчёта, кнопка неактивна. Каждое скачивание записывается в журнал активности команды.
Новое сканирование продукта
Меню Новое сканирование открывает страницы «Анализ кода», «Веб-приложения» или «Инфраструктура», где этот продукт уже выбран. Если у продукта есть репозитории, в том же меню есть пункт Повторно просканировать все репозитории: он повторяет последнее сканирование каждого репозитория с теми же сканерами, режимом и веткой и сообщает, какие репозитории пропущены и почему. Запускать сканирования могут операторы и администраторы команды.
Остальные вкладки
| Вкладка | Что показывает |
|---|---|
| Находки | Открытые уязвимости за двенадцать недель; их возраст по критичности (0–7, 8–30, 31–90 и больше 90 дней); уязвимости с истёкшим или истекающим сроком; основные классы уязвимостей; число уязвимостей в каждом статусе; повторно открытые и достижимые уязвимости, а также те, чей статус в трекере расходится со ScanSuite; среднее время устранения по критичности. Кнопка «Открыть в разделе „Уязвимости“» открывает полный список. |
| Сканирования и расписания | Сканирования и ошибки по неделям, сканирования и ошибки за 30 дней, текущие сканирования, медианная длительность, расписания и мониторинг продукта (кнопка «Управлять» открывает страницу «Расписания»), а также последние сканирования с отчётами. |
| Активы и секреты | Активы: используемые, новые, ещё не оценённые, не встречавшиеся 30 дней и с критическим или высоким риском, а также их технологии. Секреты: найденные и подтверждённые, по типам, последние — со скрытыми значениями. Кнопки «Открыть в разделе „Активы“» и «Открыть в разделе „Учётные данные“» открывают полные списки. |
| Настройки | Сведения о продукте, его правила подавления и удаление продукта. |
Настройки и удаление
- В карточке Сведения о продукте видны имя продукта и проект — их поменять нельзя. Операторы и администраторы команды задают здесь:
- Ответственный — команду или человека, например команду платежей;
- Критичность для бизнеса — уровень 1 (для клиентов или под регулированием), уровень 2 (внутренний, критичный для бизнеса) или уровень 3 (низкое влияние);
- Последние цели — цели, которые формы веб- и инфраструктурного сканирования подставляют для этого продукта. После каждого такого сканирования список заменяется тем, что оно просканировало.
- Правила подавления — правила, которые действуют для продукта. См. Собственные правила.
- Кнопка Удалить продукт становится активной, когда вы введёте имя продукта. Она удаляет все уязвимости, секреты и записи о сканированиях продукта, отвязывает его активы, а если продукт связан с DefectDojo, то удаляет и продукт в DefectDojo.
Динамика
Графики динамики строятся по ночному подсчёту открытых уязвимостей каждого продукта. В новой установке прошедшие недели появляются сразу: ScanSuite восстанавливает их по датам обнаружения и исправления уязвимостей.
Проверено: 2026-09-30