项目配置

项目配置在上方菜单栏的左边第一个，功能是展示已创建的项目，其子功能如下：

新建项目

• 设定项目名称、扫描策略、主动验证、关联 Agent、版本号、版本描述。

  • 项目名称和扫描策略是必填选项。

  • 关联 Agent 如果不填写该项目会与和项目名称一致的 Agent 自动绑定。

  • 在 Agent 安装的时候也能设定参数，如：-Dproject.create=true，安装后会自动将项目建立好。

项目列表

• 展示已创建的项目列表。

管理项目

• 编辑项目详情。

• 删除项目。

搜索项目

• 搜索项目在项目配置页面右上方，可根据项目名称搜索项目。

项目详情

展示项目的详细信息，其子功能如下：

项目概述

• 漏洞分布：漏洞等级直方图，统计漏洞等级和对应数量。
• 类型分布：漏洞类型饼图，统计漏洞类型和对应数量。
• 风险趋势：发现漏洞时间与数量关系折线图，统计漏洞数量和发现时间趋势。

项目漏洞

• 展示项目下所有漏洞的详细信息。

• 漏洞排序可以根据漏洞类型、漏洞等级、URL、最新上报时间、首次上报时间 五个条件生序或降序排序。

• 过滤器根据漏洞类型、等级、语言进行过滤。

• 漏洞验证对已检测到漏洞进行验证，此功能需要探针存活。

项目组件

• 展示项目下所有组件信息。

• 组件排序可根据风险等级、包名、版本、语言、风险数量五个条件排序；

• 过滤器根据漏洞等级、语言进行过滤。

API 导航

• 展示项目下所有所有 API 接口的信息。

• 过滤器可以根据请求方法、覆盖状态进行过滤。

• 搜索根据 API 地址进行搜索。