Passer au contenu principal
Coverage est l’inventaire de votre organisation : les dépôts qu’Enclave lit, les applications qu’il a trouvées, ainsi que les ressources et identités de votre cloud. Utilisez-le pour vérifier ce qu’Enclave peut voir.

​
Onglets

Pour relancer immédiatement l’analyse de votre cloud, cliquez sur Analyze Environment. Il faut au moins une intégration de code et une intégration cloud.

​
Dépôts

Chaque ligne affiche l’Importance du dépôt (le risque le plus élevé de ses surfaces d’attaque), ses Findings et son interrupteur PR Reviews. Cliquez sur un dépôt pour l’ouvrir :
  • Overview affiche ses propriétés et ses liens vers d’autres ressources.
  • Code architecture affiche la carte construite par Enclave : les composants de votre code et les surfaces d’attaque qu’un attaquant pourrait cibler.
  • Pull requests liste les pull requests synchronisées et leurs findings.
Pour reconstruire la carte d’un dépôt, cliquez sur Re-analyse dans son onglet Code architecture.

​
Lancer une chasse

Une chasse de sécurité recherche les vulnérabilités d’un dépôt, une surface d’attaque à la fois. Ouvrez l’onglet Code architecture du dépôt et cliquez sur Start hunt. Enclave ouvre une session Research avec le dépôt joint. Choisissez les surfaces d’attaque à couvrir : les findings apparaissent dans Risk. Consultez Chasse de sécurité.

​
Applications et ressources cloud

Enclave détecte les applications à partir des Dockerfiles et des configurations de sites statiques de vos dépôts, puis les relie aux ressources cloud sur lesquelles elles s’exécutent. Cliquez sur n’importe quelle ressource pour voir ses propriétés et ses relations. Les propriétaires et les administrateurs voient aussi un onglet Change history qui retrace les modifications au fil du temps.