تنبيهات المسح السرية

لقطة المصدر المؤرشفة. تستخدم ملصقات المنتجات Repovio. استخدم معرفات التكوين ومراجع الحاوية من ملفات النشر ذات العلامات لهذا الإصدار دون تغيير.

الوصول ودعم المزود

افتح نظرة عامة ← تنبيهات الأمان ← تنبيهات المسح السري. يحتاج المديرون إلى وصول الإدارة إلى المستودع؛ يمكن لمسؤولي النظام فحص جميع المستودعات. لا يمكن للمشاهدين الوصول إلى بيانات التنبيه. تطبق القوائم وخيارات التصفية والعدادات والتفاصيل ونشاط المستودع ومقاييس لوحة المعلومات نفس قيود الوصول.

يدعم GitHub هذا النوع من التنبيهات من خلال واجهات برمجة تطبيقات الأمان الخاصة به. يقوم GitLab بتعيين ثغرات أمنية في Dependency Scanning وSAST والكشف السري لعروض التنبيه المقابلة، والتي تخضع لأذونات المثيل/الترخيص والرمز المميز. يُبلغ Forgejo وGitea حاليًا عن هذه الأنواع على أنها غير مدعومة. لا يؤدي التحذير الخاص بنوع غير متاح إلى فشل نطاقات المزامنة الأخرى.

مراجعة النتائج

استخدم البحث والمستودع المتاح، والموفر، ودرجة الخطورة، ومرشحات الحالة، والفرز، والأعمدة المرئية، وترقيم الصفحات. تشمل الولايات OPEN، وRESOLVED، وDISMISSED؛ تشمل الخطورة حرجة وعالية ومتوسطة ومنخفضة وإعلامية وغير معروفة. تشتمل المرشحات السرية أيضًا على النوع السري والمزود السري؛ لا تدخل أبدًا قيمة سرية فعلية. تساعد حدود التاريخ المحدث والبحث النصي الخاص بالنوع على تضييق القوائم الكبيرة. حدد نتيجة لفحص نوع السر والموقع الآمن وحالة الاكتشاف وبيانات تعريف الموفر بدون القيمة السرية. يقوم Repovio بتخزين البيانات التعريفية المدرجة في القائمة المسموح بها فقط؛ لا يتم الاحتفاظ بحمولات الموفر الأولية وبيانات الاعتماد وأجزاء الرمز المميز والقيم السرية أبدًا. يمكن أن تعكس الحقول المفقودة قدرات الموفر بدلاً من خطأ في المعالجة.

استخدم فتح في الموفر للتحقيق والمعالجة. لا يقوم Repovio برفض التنبيهات أو حلها أو إعادة فتحها أو تحريرها. تقوم أول قراءة ناجحة لكل نوع من المستودعات والتنبيهات بإنشاء خط أساسي صامت. يمكن أن تؤدي التحولات التي تم فتحها أو حلها أو رفضها أو إعادة فتحها لاحقًا إلى تشغيل قنوات الإخطار المشترك.

بيانات فارغة وغير متوفرة وقديمة

امسح عوامل التصفية وتحقق من عضوية الإدارة في حالة عدم ظهور أي نتائج. افحص مهام المزامنة بحثًا عن الأنواع غير المدعومة أو تحذيرات الأذونات. قد تحتاج حسابات GitHub OAuth الحالية إلى إعادة التخويل باستخدام security_events؛ انظر المزود OAuth. إعادة محاولة التحميل الفاشل بعد الاسترداد؛ لا يعد غياب النتائج المرئية دليلاً على أن الموفر قد قام بفحص المستودع أو أن كل أنواع التنبيهات مدعومة.