跳到主要内容
版本:1.4.0

项目配置

项目配置在上方菜单栏的左边第一个,功能是展示已创建的项目,其子功能如下:

新建项目

Image

  • 基本设置:项目名称、扫描策略

    • 项目名称和扫描策略是必填选项。

    • 关联 Agent 如果不填写该项目会与和项目名称一致的 Agent 自动绑定。

    • 在 Agent 安装的时候也能设定参数,如:-Dproject.create=true,安装后会自动将项目建立好。

    高级配置

    点选高级设置

    Image

    • 主动验证 : 用于验证存在污点调用链的漏洞是否真实有效。(测试功能)

    • 关联 Agent : 手动绑定 Agent。

    • 版本名称 : 为项目设定版本号。

    • 版本描述 : 描述项目版本号。

    • 项目地址 : 配置项目的外部访问地址,API 导航扫描用,仅限:Spring Boot 框架。(测试功能)

    • 访问凭证 : 配置项目的访问凭证,API 导航扫描用,仅限:Spring Boot 框架。(测试功能)

项目列表

Image

  • 展示已创建的项目列表。

管理项目

  • 编辑项目详情。

  • 删除项目。

搜索项目

  • 搜索项目在项目配置页面右上方,可根据项目名称搜索项目。

项目详情

展示项目的详细信息,其子功能如下:

项目概述

Image

  • 漏洞分布:漏洞等级直方图,统计漏洞等级和对应数量。
  • 类型分布:漏洞类型饼图,统计漏洞类型和对应数量。
  • 风险趋势:发现漏洞时间与数量关系折线图,统计漏洞数量和发现时间趋势。

项目漏洞

Image

  • 展示项目下所有漏洞的详细信息。

  • 漏洞排序可以根据漏洞类型漏洞等级URL最新上报时间首次上报时间 五个条件生序或降序排序。

  • 过滤器根据漏洞类型等级语言进行过滤。

  • 漏洞验证对已检测到漏洞进行验证,此功能需要探针存活。

项目组件

Image

  • 展示项目下所有组件信息。

  • 组件排序可根据风险等级包名版本语言风险数量五个条件排序;

  • 过滤器根据漏洞等级语言进行过滤。

API 导航

Image

  • 展示项目下所有所有 API 接口的信息。

  • 过滤器可以根据请求方法、覆盖状态进行过滤。

  • 搜索根据 API 地址进行搜索。

报告导出

Image

  • 组件报告:导出 csv 档案

  • 漏洞报告:导出 docxpdfxlsx 档案