> ## Documentation Index
> Fetch the complete documentation index at: https://docs.enclave.ai/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Enclave in these docs is the code and cloud security platform at enclave.ai. It is not Open Enclave, Intel SGX or other hardware enclaves, or enclave.gg.
> People use Enclave in the web app at https://app.enclave.ai or the desktop app. These docs describe no public Enclave API or CLI, so don't invent endpoints, commands, or config files.
> Connecting an integration needs a person to sign in and approve access in a browser. Tell the user the exact step to take instead of saying you completed it.

# 发现项与分诊

> 审查、确认和分诊 Enclave 发现的安全问题。

发现项是你的代码或环境中的安全问题。发现项来自[安全狩猎](https://docs.enclave.ai/zh/workflows/built-in.md#%E5%AE%89%E5%85%A8%E7%8B%A9%E7%8C%8E)、你自己的[工作流](https://docs.enclave.ai/zh/workflows/overview.md)以及 [PR 审查](https://docs.enclave.ai/zh/risk/pr-analysis.md)。你可以在 **Risk** 中审查它们。

![Risk 页面上的 Findings 标签页，列出发现项及其仓库、文件和严重程度](https://mintcdn.com/enclave/bhnFMg4ldiTYrwZX/images/product/findings.png?fit=max\&auto=format\&n=bhnFMg4ldiTYrwZX\&q=85\&s=edda3998bc04478e203c83f549f4bc79)

## 发现项如何得到确认

在发现项显示为已确认之前，Enclave 会：

1. 将其与现有发现项进行**去重**。
2. 由一个独立的智能体对其进行**验证**，该智能体会读取报告文件之外的代码。
3. 结合你的环境**评估可利用性**，判断攻击者能否触达它。

## Risk 页面

| 标签页 | 显示内容 |
| - | - |
| **Active risks** | 攻击者当前可以触达的已确认发现项 |
| **Findings** | 所有状态下的每个发现项 |
| **PR findings** | 在拉取请求中发现的问题。请参阅 [PR 发现项](https://docs.enclave.ai/zh/risk/pr-analysis.md#risk-%E4%B8%AD%E7%9A%84-pr-%E5%8F%91%E7%8E%B0%E9%A1%B9)。 |

按 **State**、**Severity** 或 **Exploitability** 筛选，或按文本搜索。筛选条件会保存在 URL 中，因此你可以分享某个视图。

## 发现项包含什么

![一个发现项页面，显示漏洞摘要、受影响的文件、可利用性和受影响的资产](https://mintcdn.com/enclave/bhnFMg4ldiTYrwZX/images/product/finding-detail.png?fit=max\&auto=format\&n=bhnFMg4ldiTYrwZX\&q=85\&s=103f1440ef20720ea803a0092279c4c0)

* **摘要：** 缺陷是什么、位于哪里，以及攻击者能获得什么。
* **概念验证：** 它是如何被演示的，以便你复现。
* **攻击路径：** 可利用性得到确认时，从入口点到缺陷的链路。
* **可利用性：** 该缺陷在你的环境中是否可触达，以及原因。
* **受影响的资产：** 涉及的服务和云资源。

点击 **Export PDF** 下载报告，或点击 **Copy as markdown** 将其粘贴到工单中。

### 可利用性

| 结论 | 含义 |
| - | - |
| **Confirmed** | 已证明存在从互联网到影响的路径 |
| **Likely real** | 证据充分，但有一个步骤是推断的 |
| **Access control may block this** | 攻击者需要先获得相当程度的访问权限 |
| **Code evidence only** | 缺陷存在于代码中，但没有证据表明已部署 |
| **No public path confirmed** | 有具体因素阻断了该路径 |
| **Running app not checked** | Enclave 缺少做出判断所需的数据 |
| **Evidence is out of date** | 需要重新运行评估 |

### 严重程度

| 严重程度 | 含义 | 示例 |
| - | - | - |
| **Critical** | 远程且无需认证，影响严重 | 远程代码执行 |
| **High** | 远程，带有常见前提条件（例如需要登录） | 需要登录的 SQL 注入 |
| **Medium** | 前提条件不常见，或影响有限 | 非关键操作上的 CSRF |
| **Low** | 纵深防御类问题，或影响极小 | 缺少安全响应头 |

当 Enclave 进一步了解代码的运行位置后，严重程度可能会发生变化。

## 状态

| 状态 | 含义 |
| - | - |
| **Needs evidence** | 已报告，但尚未确认 |
| **Confirmed** | 真实存在且仍未关闭 |
| **Resolved** | 已修复 |
| **Inactive** | 不是真实问题。如果出现新证据，Enclave 可以重新打开它。 |
| **Dismissed** | 你决定不处理。Enclave 永远不会重新打开它。 |

如需更改状态，请打开某行的 **⋯** 菜单，或在发现项页面上点击其状态。每次更改都会记录操作人。

## 从 Research 分诊

用自然语言让 Research 处理你的待办队列，例如：

* `Dismiss every low-severity finding in legacy-admin`
* `Mark the three SSRF findings in payments-api as resolved`
* `Update the proof of concept for this finding with the steps we just ran`

Research 在更改任何内容之前都会显示一张审批卡片。一次审批最多涵盖 100 个发现项。如需指定特定发现项，请粘贴它们的链接，或通过 **Add context** 附加它们。

## 每周例行流程

1. 打开 **Active risks**，从 **Critical** 和 **High** 开始。
2. 将不真实的问题标记为 **Inactive**，将你不打算修复的问题标记为 **Dismissed**。
3. 把其余问题交给负责的团队，并在修复上线后将它们标记为 **Resolved**。
4. 询问 Research：`Which findings still need evidence, and what would verify them?`


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.