Pular para o conteúdo principal
O Research não apenas responde perguntas. Ele lê seu código, consulta sua nuvem, faz a triagem de achados e executa workflows.

​
Recursos

Ler achados, alterar o status deles (até 100 de uma vez) e reescrever os detalhes. O Research não pode criar achados. Consulte Achados e triagem.
Consultar o grafo que vincula seu código, sua nuvem, suas identidades e seus achados, para rastrear caminhos de ataque e o raio de impacto.
Executar comandos somente leitura aws, gcloud e az rest nas suas contas conectadas.
Ler a inteligência de CVEs do Enclave e os dados do NVD, e iniciar uma pesquisa sobre uma nova CVE.
Clonar seus repositórios, ler e pesquisar arquivos e executar comandos em um sandbox. O sandbox começa sem acesso à rede.
Pesquisar na web e ler páginas, como avisos de fornecedores e changelogs.
Pedir um segredo a você por meio de um card seguro e usar segredos salvos para chamar APIs externas.
Mostrar um card Connect para uma integração que falta e ler ou alterar as configurações da organização.
Gravar arquivos no sandbox e compartilhá-los com você para download.

​
Aprovações

Antes de alterar qualquer coisa, o Research mostra um card. Clique em Approve ou Deny. O Research pede aprovação antes de:
  • Alterar o status ou os detalhes de um achado
  • Iniciar uma nova pesquisa de CVE
  • Ativar o acesso à rede no sandbox
  • Alterar as configurações da organização
  • Iniciar, pausar, retomar ou interromper uma execução de workflow
  • Salvar um workflow proposto
  • Criar ou atualizar um sandbox personalizado
Os cards não expiram. Um card espera até que você responda. Enviar uma nova mensagem, clicar em Stop ou excluir a sessão cancela o card.

​
Agentes em segundo plano

Para tarefas maiores, o Research pode iniciar até 4 agentes em segundo plano que trabalham em paralelo enquanto você continua conversando. Cada um aparece como um card com os botões Inspect e Stop. Em até 7 dias após um agente terminar, peça ao Research para enviar uma mensagem a ele, e ele continua o trabalho anterior.

​
Workflows

Peça ao Research para encontrar, iniciar, pausar, retomar, interromper ou criar um workflow. Iniciar uma execução mostra um card com as entradas e um orçamento para você aprovar. Quando uma execução termina ou pausa ao atingir o orçamento, um aviso aparece na conversa.

​
Permissões

O Research só usa as ferramentas que a sua função permite. Por exemplo, comandos de nuvem exigem permissão para ler ativos, e iniciar uma execução exige permissão para executar agentes.