跳到主要内容
版本：1.3.1

项目配置

项目配置在上方菜单栏的左边第一个，功能是展示已创建的项目，其子功能如下：

新建项目​

Image

  • 设定项目名称、扫描策略、主动验证、关联 Agent、版本号、版本描述。

    • 项目名称和扫描策略是必填选项。

    • 关联 Agent 如果不填写该项目会与和项目名称一致的 Agent 自动绑定。

    • 在 Agent 安装的时候也能设定参数，如：-Dproject.create=true，安装后会自动将项目建立好。

项目列表​

Image

  • 展示已创建的项目列表。

管理项目​

  • 编辑项目详情。

  • 删除项目。

搜索项目​

  • 搜索项目在项目配置页面右上方，可根据项目名称搜索项目。

项目详情​

展示项目的详细信息，其子功能如下：

项目概述​

Image

  • 漏洞分布：漏洞等级直方图，统计漏洞等级和对应数量。
  • 类型分布：漏洞类型饼图，统计漏洞类型和对应数量。
  • 风险趋势：发现漏洞时间与数量关系折线图，统计漏洞数量和发现时间趋势。

项目漏洞​

Image

  • 展示项目下所有漏洞的详细信息。

  • 漏洞排序可以根据漏洞类型、漏洞等级、URL、最新上报时间、首次上报时间 五个条件生序或降序排序。

  • 过滤器根据漏洞类型、等级、语言进行过滤。

  • 漏洞验证对已检测到漏洞进行验证，此功能需要探针存活。

项目组件​

Image

  • 展示项目下所有组件信息。

  • 组件排序可根据风险等级、包名、版本、语言、风险数量五个条件排序；

  • 过滤器根据漏洞等级、语言进行过滤。

API 导航​

Image

  • 展示项目下所有所有 API 接口的信息。

  • 过滤器可以根据请求方法、覆盖状态进行过滤。

  • 搜索根据 API 地址进行搜索。