跳转到主要内容
Coverage 是你组织的资产清单:Enclave 读取的仓库、它发现的应用,以及你云中的资源和身份。用它来检查 Enclave 能看到什么。

标签页

如需立即重新扫描你的云,请点击 Analyze Environment。这需要至少一个代码集成和一个云集成。

仓库

每一行都会显示仓库的 Importance(其攻击面的最高风险)、Findings 以及 PR Reviews 开关。 点击仓库将其打开:
  • Overview 显示其属性以及与其他资产的关联。
  • Code architecture 显示 Enclave 构建的地图:代码的组件,以及攻击者可能瞄准的攻击面。
  • Pull requests 列出已同步的拉取请求及其发现项。
如需重建仓库的地图,请在其 Code architecture 标签页上点击 Re-analyse。

开始狩猎

安全狩猎会在仓库中查找漏洞,每次针对一个攻击面。 打开仓库的 Code architecture 标签页,然后点击 Start hunt。Enclave 会打开一个附加了该仓库的 Research 会话。选择要覆盖的攻击面,发现项会出现在 Risk 中。 请参阅安全狩猎。

应用和云资产

Enclave 会根据仓库中的 Dockerfile 和静态网站配置发现应用,并将它们与其运行所在的云资源关联起来。 点击任意资产即可查看其属性和关系。所有者和管理员还能看到 Change history 标签页,其中显示随时间发生的变更。