ARMS uygulama güvenliği için Riskli Bileşen Algılama özelliği, uygulamalarınızda bulunan riskli üçüncü taraf bileşenleri tanımlar. Bu bileşenler, ekibiniz tarafından geliştirilmeyen ve Maven'de başvurulan üçüncü taraf bağımlılık kitaplıkları gibi dış bağımlılıklardır. Her bir riskli bileşen için ilgili CVE kimliği, bileşen sürümü ve yolu dahil olmak üzere ayrıntılar sunulur.
Güvenlik açıkları içeren bileşenlerin kullanılması uygulamanız için güvenlik riskleri oluşturur. Riskli bileşenleri en kısa sürede yükselterek düzeltmenizi öneririz. Bir düzeltme hemen mevcut değilse uygulamanın önleme modunu Monitor and Block olarak ayarlayın. Böylece uygulama güvenliği bu güvenlik açıklarından yararlanmaya yönelik tüm girişimleri engelleyebilir.
Yordam
ARMS konsolu oturum açın.
-
Sol gezinme bölmesinde seçeneğini belirleyin. Ardından üst menü çubuğundan bir bölge seçin.
Varsayılan olarak Risky Components sayfası tüm uygulamalardaki riskli bileşenlerde bulunan güvenlik açıklarının sayısını gösterir.
-
İsteğe bağlı: Belirli bir uygulamanın algılama sonuçlarını görüntülemek için aşağıdakilerden birini yapın:
Risky Components sayfasının üst kısmındaki All Applications açılır menüsünü tıklayın ve belirli bir uygulama seçin.
sayfasında bir uygulamanın Risky Components sütunundaki sayıya tıklayın. Bu işlem sizi ilgili uygulamanın algılama sonuçlarını gösteren Risky Components sayfasına götürür.
Riskli bileşen ayrıntılarını görüntüleyin
Risky Component Detection sekmesi riskli bileşenlerde bulunan güvenlik açıklarını özetler. Her bir güvenlik açığı için CVE kimliği, güvenlik açığı önem derecesi, güvenlik açığı puanı ve etkilenen bileşenin sürümü ile yolu listelenir. Filtre kutusunu kullanarak bileşen yoluna, CVE kimliğine veya güvenlik açığı önem derecesine göre güvenlik açıklarında arama yapabilirsiniz.
Ayrıca bir güvenlik açığının Details sütunundaki View seçeneğine tıklayarak güvenlik açığı ve bununla ilişkili bileşenler ve örnekler hakkında ayrıntıları içeren bir panel açabilirsiniz.
Tam bileşen otomatik algılama
Risky Component Detection sekmesi bilinen güvenlik açıkları ve CVE kimliklerine sahip bileşenleri listelerken Full Component Auto-detection sekmesi uygulama güvenliği etkinleştirilen uygulamalarınızdaki her bir üçüncü taraf bileşenin tam envanterini sağlar. Bu sayede yeni keşfedilen güvenlik açıklarıyla ilgili bileşenleri hızlıca arayabilirsiniz. Full Component Auto-detection sekmesi mevcut uygulama için tüm üçüncü taraf bileşenlerin listesini görüntüler. Bu listeyi bileşen yoluna göre filtreleyebilir veya anahtar kelimeye göre bileşenlerde arama yapabilirsiniz. Liste bileşen yolu, bileşen adı, bileşen sürümü ve örnek sayısı sütunlarını içerir. Daha fazla ayrıntıyı görüntülemek için Details sütunundaki View seçeneğine tıklayın.