メインコンテンツへスキップ
Coverage は組織のインベントリです。Enclave が読み取るリポジトリ、Enclave が見つけたアプリケーション、クラウド内のリソースと ID が含まれます。Enclave から何が見えるかを確認するのに使います。

​
タブ

クラウドをすぐに再スキャンするには、 Analyze Environment をクリックします。これには、コードとクラウドのインテグレーションがそれぞれ 1 つ以上必要です。

​
リポジトリ

各行には、リポジトリの Importance （アタックサーフェスのリスクの最大値）、 Findings 、 PR Reviews スイッチが表示されます。 リポジトリをクリックすると開きます。
  • Overview には、プロパティと他のアセットへのリンクが表示されます。
  • Code architecture には、Enclave が構築したマップが表示されます。コードのコンポーネントと、攻撃者が狙う可能性のあるアタックサーフェスです。
  • Pull requests には、同期されたプルリクエストとその検出結果が一覧表示されます。
リポジトリのマップを再構築するには、 Code architecture タブで Re-analyse をクリックします。

​
ハントを開始する

セキュリティハントは、リポジトリ内の脆弱性を、アタックサーフェスごとに 1 つずつ探します。 リポジトリの Code architecture タブを開き、 Start hunt をクリックします。Enclave は、そのリポジトリが添付された Research セッションを開きます。対象とするアタックサーフェスを選ぶと、検出結果が Risk に表示されます。 セキュリティハント を参照してください。

​
アプリケーションとクラウドアセット

Enclave は、リポジトリ内の Dockerfile と静的サイトの設定からアプリケーションを見つけ、それらが動作するクラウドリソースに関連付けます。 任意のアセットをクリックすると、そのプロパティと関係を確認できます。オーナーと管理者には、時間の経過に伴う変更を示す Change history タブも表示されます。