Создание правил

Заметка

Выбранные правила валидации можно экспортировать и импортировать в формате JSON — кнопки Export / Import (перетащите JSON-файл с правилами).

1. Добавьте новое правило валидации. Задайте, что делать с находками при выполнении условий:

   • Reject — находки исключаются из будущих проверок;
   • Confirm — валидатор автоматически создаёт задачи в Jira;
   • No — находкам присваиваются указанные тег и/или группа по правилу;
   • Temporarily / Permanently accept risk — временно или постоянно принять риск.

   Дополнительно правило может авто-присваивать теги и группу, а также задавать условия — что искать или исключать и где: в заголовке, описании, пути к файлу, ветке, имени сканера, зависимости, уязвимом URL или источнике импорта (внутренний/внешний). Условия комбинируются через junction — кнопка «плюс».

   Совет

   Оценить влияние правила заранее помогает список затронутых находок (affected findings) прямо в окне создания правила.

2. Задайте частоту запуска правила (в минутах).

   Осторожно

   Изменение частоты запуска может потребовать перезапуска сервиса или создания новых правил, чтобы применить их к уже существующим данным.

3. Готово — валидатор отработает быстрее, чем вы нальёте кофе ☕