Pular para o conteúdo principal
O Coverage é o inventário da sua organização: os repositórios que o Enclave lê, as aplicações que ele encontrou e os recursos e identidades da sua nuvem. Use-o para verificar o que o Enclave consegue ver.

Abas

Para verificar sua nuvem novamente agora, clique em Analyze Environment. Isso exige pelo menos uma integração de código e uma de nuvem.

Repositórios

Cada linha mostra a Importance do repositório (o maior risco entre as superfícies de ataque dele), seus Findings e o botão PR Reviews. Clique em um repositório para abri-lo:
  • Overview mostra as propriedades dele e links para outros ativos.
  • Code architecture mostra o mapa que o Enclave criou: os componentes do seu código e as superfícies de ataque que um invasor poderia mirar.
  • Pull requests lista os pull requests sincronizados e seus achados.
Para recriar o mapa de um repositório, clique em Re-analyse na aba Code architecture dele.

Iniciar uma busca

Uma busca de segurança (security hunt) procura vulnerabilidades em um repositório, uma superfície de ataque por vez. Abra a aba Code architecture do repositório e clique em Start hunt. O Enclave abre uma sessão do Research com o repositório anexado. Escolha as superfícies de ataque a cobrir, e os achados aparecem no Risk. Consulte Security hunt.

Aplicações e ativos de nuvem

O Enclave encontra aplicações a partir dos Dockerfiles e das configurações de sites estáticos nos seus repositórios e as vincula aos recursos de nuvem em que são executadas. Clique em qualquer ativo para ver suas propriedades e relações. Owners e admins também veem uma aba Change history com o que mudou ao longo do tempo.