Анализ и приоритизация уязвимостей с помощью ИИ в SourceCraft

Для проблем, обнаруженных при статическом анализе кода, доступен триаж (от англ. triage) — генерация AI-подсказок с оценкой рисков, критичности, определением вероятности ложного срабатывания и вариантами исправления.

Для проблем, обнаруженных при сканировании секретов и статическом анализе кода, доступна приоритизация — массовая оценка важности предупреждений с помощью ИИ.

Совет

При использовании этой функциональности расходуются нейрокредиты. Проверяйте баланс и историю потребления на странице статистики Code Assistant.

Анализ уязвимостей

Чтобы запустить анализ конкретной уязвимости с помощью ИИ:

  1. Откройте главную страницу SourceCraft.

  2. На вкладке Домой перейдите в раздел Репозитории и выберите репозиторий.

  3. На странице репозитория в разделе Безопасность перейдите в секцию Анализ кода.

    Примечание

    Аналогично вы можете посмотреть общий список проблем для всех репозиториев организации.

  4. Выберите проблему, для которой хотите запустить анализ уязвимостей с помощью ИИ.

  5. В правом верхнем углу нажмите Оценка от AI.

    Дождитесь появления комментария от SourceCraft Security Bot.

Приоритизация уязвимостей

Чтобы запустить приоритизацию для группы предупреждений с помощью ИИ:

  1. Откройте главную страницу SourceCraft.

  2. На вкладке Домой перейдите в раздел Репозитории и выберите репозиторий.

  3. На странице репозитория в разделе Безопасность перейдите в одну из секций:

    • Сканирование секретов — список обнаруженных секретов.
    • Анализ кода — список проблем статического анализа кода.

  4. В правом верхнем углу нажмите Оценка от AI.

  5. В открывшемся окне в поле Минимальная важность выберите минимальный уровень важности предупреждений, начиная с которого ИИ будет проводить оценку: Критический, Высокий, Средний или Низкий. Будут оценены только предупреждения с этой важностью или выше.

  6. Нажмите Оценить предупреждения.

    После завершения приоритизации напротив каждого оцененного предупреждения в списке появится дополнительная иконка с оценкой важности от ИИ.

Полезные ссылки

Предыдущая
Сгенерировать описание для предложения изменений
Следующая
Использовать AI-навыки