ממצאים
תצוגת הממצאים היא סביבת העבודה של Ogma לתיעוד בעיות מאומתות, עם כל הראיות התומכות מצורפות ומוכנות לייצוא.
יצירת ממצא
אפשר ליצור ממצא בארבע דרכים:
- מתוך היסטוריית HTTP: לחצו לחיצה ימנית על שורה ובחרו יצירת ממצא.
- מתוך שליחה חוזרת: לחצו לחיצה ימנית על ניסיון ובחרו יצירת ממצא.
- מתוך אוטומציה: לחצו לחיצה ימנית על שורת תוצאה ובחרו יצירת ממצא.
- מתוך חלונית ממצאים: לחצו על חדש להתחלה מטופס ריק.
גם הסורק הפעיל ותוספים יכולים ליצור ממצאים אוטומטית.
שדות הממצא
| שדה | תיאור |
|---|---|
| כותרת | תיאור קצר של הבעיה |
| חומרה | דירוג ההשפעה: מידע, נמוכה, בינונית, גבוהה או קריטית |
| רמת ודאות | חוזק הראיות: לא ידוע, אפשרי, סביר או מאושש |
| מצב | מצב המיון הראשוני: פתוח, מאושש, טופל או זיהוי שגוי |
| תיאור | הסבר מלא על הבעיה והשפעתה |
| תיקון | תיקון או צמצום סיכון מוצע |
| ציון CVSS | ציון חומרה מספרי אופציונלי |
| CWE | מזהה אופציונלי במאגר החולשות הנפוצות |
| קוד הוכחת היתכנות | מטען או סקריפט להוכחת היתכנות |
צירוף ראיות
קשרו כל רשומת היסטוריית HTTP, ניסיון שליחה חוזרת, תוצאת אוטומציה או הודעת WebSocket לממצא כראיה.
לצירוף הרשומה שנבחרה כעת בהיסטוריית HTTP:
- פתחו את הממצא.
- לחצו על שימוש בבחירה באזור הראיות.
Ogma מקשר את הרשומה ומתעד את הבקשה המלאה, כולל המטען, כך שהראיה מראה בדיוק מה גרם לבעיה. אפשר לצרף כמה פריטי ראיות לממצא אחד.
מפתח למיזוג כפילויות
המפתח למיזוג כפילויות ממזג ממצאים כפולים. אם לשני ממצאים יש אותו מפתח, Ogma מתייחס אליהם כאותה בעיה. השתמשו בו כשסורק או תוסף מייצרים ממצאים חוזרים עבור אותה חולשה בסיסית.
הגדירו את המפתח כמזהה עקבי: ה-CWE, נתיב נקודת הקצה או שילוב של שניהם.
סיוע בינה מלאכותית
לחצו על סיוע בינה מלאכותית בממצא ליצירת טקסט מוצע לתיאור ולתיקון על סמך הכותרת והראיות. בדקו וערכו את הפלט לפני שמירה.
פעולות קבוצתיות
בחרו כמה ממצאים באמצעות עמודת תיבות הסימון להחלת פעולות קבוצתיות:
- שינוי החומרה או המצב של כמה ממצאים יחד.
- מחיקת ממצאים.
- ייצוא הקבוצה שנבחרה.
מחיקת המוצגים מסירה רק את הממצאים המוצגים. מחיקת הכל בפרויקט מסירה גם ממצאים שמוסתרים במסננים או נמצאים בדפים אחרים, לאחר אישור. גבו ראיות לפני מחיקת רשומות שייתכן שתצטרכו בהמשך.
ייצוא
ייצאו ממצאים באמצעות כפתור ייצוא בחלונית ממצאים.
| פורמט | שימוש |
|---|---|
| Markdown | הדבקה בדוחות, אתרי ויקי או מערכות מעקב אחר בעיות |
| JSON | ייבוא לכלים אחרים או ארכוב להמשך |
| CSV | פתיחה בגיליונות אלקטרוניים או שיתוף עם לקוח |
כל פורמטי הייצוא כוללים את שדות הממצא והפניה לכל רשומת ראיה.
ייבוא
ייבאו ממצאים מקובץ JSON באמצעות ייבוא בחלונית ממצאים. ממצאים מיובאים מתמזגים עם הקיימים. אם לממצא מיובא יש אותו מפתח למיזוג כפילויות כמו לממצא קיים, Ogma מעדכן את הרשומה הקיימת במקום ליצור כפילות.