Checklista för konfiguration: nåbarhet, säkerhetsfixar och kända som utnyttjade
Säkerhet › Översikt (/<org>/_admin/security/overview) börjar med ett checklistekort för organisationens ägare. Det visar vad nåbarhet, säkerhetsfixar och triage av sårbarheter kända som utnyttjade behöver från din organisation. Varje punkt beräknas utifrån organisationens nuvarande läge varje gång sidan laddas. Kortet registrerar aldrig bara att du har tittat.
Varje punkt anger vad den är, varför den spelar roll och dess nuvarande läge, och har en länk. En etikett markerar den som Klart, Kräver åtgärd, Kontrollera eller Valfritt. Rubriken räknar de punkter som inte behöver något mer från dig.
Punkterna
| Punkt | Nuvarande läge | Länk |
|---|---|---|
| Skanningstäckning | Hur många repon som har en skannad standardbranch, hur många av dem som har hittade beroenden, och upp till tre som inte listar några: Inga beroenden hittade. Ett repo utan låsfil eller manifest kan varken få något beroendefynd eller någon säkerhetsfix. Kräver åtgärd så länge inget repo har skannats (pusha kod eller migrera ett repo; det skannas när det skapas), Kontrollera när alla skannade repon saknar beroenden. Ett repo vars materialförteckning inte är indexerad än räknas inte som tomt. | Ekosystem som stöds: beroendeskanning |
| Sårbarheter kända som utnyttjade | Hur många öppna beroendefynd som har en CVE listad som utnyttjad i praktiken av ENISA EUVD eller CISA KEV. Kräver åtgärd så länge det finns minst ett. | Listan Beroenden, filtrerad på kända som utnyttjade |
| Go-binärer byggda med symboler | Vilka images som har Go-binärer byggda med -ldflags=-s. govulncheck kan inte läsa någon symboltabell i dem, så deras fynd förblir unknown (no_symbol_table). Kräver åtgärd så länge det finns minst en. Bygg utan -s; -w går bra. | Nåbarhet: orsakerna |
| AI-rättningar: organisationens egen AI-leverantör | Inte angiven, Angiven (och om AI-rättningar är på), eller Nyckeln avvisad när leverantören avvisade nyckeln senast den användes (HTTP 401 eller 403). | AI-integrationer |
| Gränser för säkerhetsfixar | Antalet öppna pull requests som tillåts per repo och antalet begäranden per organisation på 24 timmar, och om de är standardvärdena. Kontrollera när en gräns är 0, vilket stänger av AutoFix. En pull request med en fix öppnas bara när någon klickar på Öppna fix-PR, om inte automatiska säkerhetsfixar är på. | Gränser för säkerhetsfixar |
| Varningar: nyligen nåbara eller kända som utnyttjade | På eller av för organisationen, med en knapp för att växla. | Varningar om fynd |
| SLA-faktor för ej nåbara fynd | Av, eller på med sin faktor. Valfri. | Åtgärdsfrist (SLA) |
| Blockera inte vid ej nåbar | Av, på för alla repon, eller på för ett antal repon. Valfri. | Policyn |
| Automatiska säkerhetsfixar | Av eller på: på när läget för säkerhetsfixar är ett av de automatiska. En organisation som skapats 2026-10-27 eller senare börjar med på (Automatiskt för kritiska och kända som utnyttjade). Valfri. | Automatiska säkerhetsfixar |
| Bidra med anonyma siffror | Av (standard) eller på. Valfri: av kräver inget mer från dig. | Anonyma siffror |
Skanningstäckning erbjuder också Prova med ett exempelrepo: det kopierar fremforges säkerhetsexempel till organisationen, så att du ser fynd och en säkerhetsfix innan du pushar egen kod. Exemplet räknas aldrig som täckning, och dess fynd visas bara i konsolen.
En valfri punkt som är av är inget problem; den räknas som att den inte behöver något mer från dig.
Dölja kortet
Dölj checklistan fäller ihop kortet till en rad för alla i organisationen, med en knapp Visa checklistan som öppnar det igen. Läget beräknas på nytt när kortet visas, så det är alltid aktuellt. Att dölja och visa kortet granskas som code-security.checklist.updated.
API
GET /_app/api/v1/orgs/{org}/security/checklist (policy:read) returnerar checklistan så som kortet beräknar den just nu: dismissed, complete, total och items, var och en med sitt id, sin status (done, todo, optional eller warn) och fakta bakom den, till exempel open för known_exploited, max_open_per_repo för autofix_limits, eller scanned_repos, with_dependencies, no_dependencies och no_dependency_examples för scan_coverage. PUT med {"dismissed": true} eller false (policy:write) döljer eller visar kortet.
Revisorer
En revisor med läsbehörighet ser kortet. Knapparna nekas för revisorer, som alla ändringar.
Se även
- Säkerhetssammanfattning: utfall av säkerhetsfixar och veckans nyligen nåbara fynd och fynd kända som utnyttjade.
- Varningar om fynd.