Vai al contenuto principale
Coverage è l’inventario della tua organizzazione: i repository che Enclave legge, le applicazioni che ha trovato e le risorse e le identità nel tuo cloud. Usalo per verificare cosa riesce a vedere Enclave.

​
Schede

Per ripetere subito la scansione del cloud, fai clic su Analyze Environment. Serve almeno un’integrazione di codice e una di cloud.

​
Repository

Ogni riga mostra l’Importance del repository (il rischio più alto tra le sue superfici di attacco), i suoi Findings e il suo interruttore PR Reviews. Fai clic su un repository per aprirlo:
  • Overview mostra le sue proprietà e i collegamenti ad altri asset.
  • Code architecture mostra la mappa costruita da Enclave: i componenti del tuo codice e le superfici di attacco che un attaccante potrebbe prendere di mira.
  • Pull requests elenca le pull request sincronizzate e i relativi finding.
Per ricostruire la mappa di un repository, fai clic su Re-analyse nella sua scheda Code architecture.

​
Avvia una security hunt

Una security hunt cerca vulnerabilità in un repository, una superficie di attacco alla volta. Apri la scheda Code architecture del repository e fai clic su Start hunt. Enclave apre una sessione di Research con il repository allegato. Scegli le superfici di attacco da coprire: i finding compaiono in Risk. Vedi Security hunt.

​
Applicazioni e asset cloud

Enclave trova le applicazioni a partire dai Dockerfile e dalle configurazioni dei siti statici nei tuoi repository, e le collega alle risorse cloud su cui vengono eseguite. Fai clic su un asset per vederne proprietà e relazioni. Owner e Admin vedono anche una scheda Change history con le modifiche nel tempo.