النتائج
النتائج الأمنية هي مساحة عمل Ogma لتوثيق المشكلات المؤكدة، مع إرفاق جميع الأدلة الداعمة وتجهيزها للتصدير.
إنشاء نتيجة أمنية
أنشئ نتيجة أمنية بأربع طرق:
- من سجل HTTP: انقر صفاً بزر الفأرة الأيمن وحدد إنشاء نتيجة أمنية.
- من إعادة الإرسال: انقر محاولة بزر الفأرة الأيمن وحدد إنشاء نتيجة أمنية.
- من الأتمتة: انقر صف نتيجة بزر الفأرة الأيمن وحدد إنشاء نتيجة أمنية.
- من لوحة النتائج: انقر جديد للبدء بنموذج فارغ.
يمكن للماسح النشط والإضافات أيضاً إنشاء نتائج أمنية تلقائياً.
حقول النتيجة الأمنية
| الحقل | الوصف |
|---|---|
| العنوان | وصف موجز للمشكلة |
| الخطورة | تقييم الأثر: معلوماتي أو منخفض أو متوسط أو مرتفع أو حرج |
| درجة الثقة | قوة الأدلة: غير معروفة أو محتملة أو مرجحة أو مؤكدة |
| الحالة | حالة الفرز: مفتوحة أو مؤكدة أو تمت المعالجة أو إنذار كاذب |
| الوصف | شرح كامل للمشكلة وأثرها |
| المعالجة | الإصلاح أو التخفيف المقترح |
| درجة CVSS | درجة رقمية اختيارية للخطورة |
| CWE | معرّف اختياري لتعداد نقاط الضعف الشائعة |
| كود إثبات المفهوم | حمولة أو برنامج نصي لإثبات المفهوم |
إرفاق الأدلة
اربط أي إدخال في سجل HTTP أو محاولة إعادة إرسال أو نتيجة أتمتة أو رسالة WebSocket بنتيجة أمنية كدليل.
لإرفاق الإدخال المحدد حالياً في سجل HTTP:
- افتح النتيجة الأمنية.
- انقر استخدام المحدد في قسم الأدلة.
يربط Ogma الإدخال ويسجل الطلب كاملاً، بما فيه الحمولة، بحيث يوضح الدليل بالضبط ما تسبب في المشكلة. يمكنك إرفاق عناصر أدلة متعددة بنتيجة أمنية واحدة.
مفتاح إزالة التكرار
يدمج مفتاح إزالة التكرار النتائج الأمنية المكررة. إذا اشتركت نتيجتان في المفتاح نفسه، يعاملهما Ogma كمشكلة واحدة. استخدم ذلك عندما ينشئ ماسح أو إضافة نتائج متكررة للثغرة الأساسية نفسها.
عيّن مفتاح إزالة التكرار إلى معرّف متسق: CWE أو مسار نقطة النهاية أو مزيج منهما.
مساعدة الذكاء الاصطناعي
انقر مساعدة الذكاء الاصطناعي في نتيجة أمنية لإنشاء نص مقترح للوصف والمعالجة بناءً على العنوان والأدلة. راجع المخرجات وعدّلها قبل الحفظ.
إجراءات جماعية
حدد نتائج أمنية متعددة باستخدام عمود مربعات الاختيار لتطبيق إجراءات جماعية:
- تغيير الخطورة أو الحالة لنتائج متعددة في آن واحد.
- حذف النتائج الأمنية.
- تصدير المجموعة المحددة.
يزيل حذف الظاهر النتائج الأمنية المعروضة فقط. يزيل حذف الكل في المشروع أيضاً النتائج المخفية بالمرشحات أو الموجودة في صفحات أخرى، بعد التأكيد. انسخ الأدلة احتياطياً قبل حذف سجلات قد تحتاجها لاحقاً.
التصدير
صدّر النتائج الأمنية من زر تصدير في لوحة النتائج الأمنية.
| التنسيق | الاستخدام |
|---|---|
| Markdown | اللصق في التقارير أو مواقع الويكي أو متتبعات المشكلات |
| JSON | الاستيراد في أدوات أخرى أو الأرشفة لاستخدام لاحق |
| CSV | الفتح في جداول البيانات أو المشاركة مع عميل |
تتضمن جميع التنسيقات المصدرة حقول النتيجة الأمنية ومرجعاً لكل إدخال دليل.
الاستيراد
استورد النتائج الأمنية من ملف JSON باستخدام استيراد في لوحة النتائج الأمنية. تندمج النتائج المستوردة مع الموجودة. إذا اشتركت نتيجة مستوردة في مفتاح إزالة التكرار مع نتيجة موجودة، يحدّث Ogma السجل الموجود بدلاً من إنشاء نسخة مكررة.