Zum Hauptinhalt springen
Coverage ist das Inventar Ihrer Organisation: die Repositorys, die Enclave liest, die gefundenen Anwendungen sowie die Ressourcen und Identitäten in Ihrer Cloud. Hier prüfen Sie, was Enclave sehen kann.

​
Tabs

Um Ihre Cloud sofort neu zu scannen, klicken Sie auf Analyze Environment. Dafür sind mindestens eine Code- und eine Cloud-Integration erforderlich.

​
Repositorys

Jede Zeile zeigt die Importance des Repositorys (sein höchstes Angriffsflächenrisiko), seine Findings und seinen Schalter PR Reviews. Klicken Sie auf ein Repository, um es zu öffnen:
  • Overview zeigt seine Eigenschaften und Verknüpfungen zu anderen Assets.
  • Code architecture zeigt die von Enclave erstellte Übersicht: die Komponenten Ihres Codes und die Angriffsflächen, die ein Angreifer ins Visier nehmen könnte.
  • Pull requests listet synchronisierte Pull Requests und ihre Findings auf.
Um die Übersicht eines Repositorys neu zu erstellen, klicken Sie im Tab Code architecture auf Re-analyse.

​
Hunt starten

Ein Security Hunt sucht in einem Repository nach Schwachstellen, eine Angriffsfläche nach der anderen. Öffnen Sie den Tab Code architecture des Repositorys und klicken Sie auf Start hunt. Enclave öffnet eine Research-Session mit dem angehängten Repository. Wählen Sie die abzudeckenden Angriffsflächen aus. Die Findings erscheinen in Risk. Siehe Security hunt.

​
Anwendungen und Cloud-Assets

Enclave findet Anwendungen anhand der Dockerfiles und Konfigurationen statischer Websites in Ihren Repositorys und verknüpft sie mit den Cloud-Ressourcen, auf denen sie laufen. Klicken Sie auf ein Asset, um seine Eigenschaften und Beziehungen zu sehen. Owner und Admins sehen außerdem einen Tab Change history mit den Änderungen im Zeitverlauf.