Analisar as descobertas de segurança relacionadas ao código da Snyk

Preview

This feature is subject to the "Pre-GA Offerings Terms" in the General Service Terms section of the Service Specific Terms. Pre-GA features are available "as is" and might have limited support. For more information, see the launch stage descriptions.

É possível conferir as descobertas recebidas do Snyk nos seguintes locais:

• Painel "Code Security" no console de operações de segurança

• Página "Descobertas" no console do Google Cloud

Antes de começar

Configure a integração do Snyk com o Security Command Center para receber descobertas. Para informações sobre como configurar uma integração do Snyk, consulte Enviar dados do Snyk para o Security Command Center.

Analisar descobertas no console do Security Operations

O painel Segurança do código no console de operações de segurança mostra as descobertas relacionadas ao código recebidas da Snyk.

1. Abra o console de Operações de segurança. Confira informações sobre como acessar o console de operações de segurança.

2. Selecione Risco > Visão geral na navegação e, em seguida, selecione Segurança do código no menu.

3. Confira o painel Top vulnerabilities of code, que mostra as principais Critical e High descobertas de segurança de código recebidas pelo Snyk.

   • Para uma descoberta individual, clique na contagem de descobertas para acessar a página Descobertas com as descobertas filtradas pela vulnerabilidade e gravidade correspondentes.

   • Clique em Ver tudo para conferir os dados na página Descobertas no console do Google Cloud .

Analisar descobertas no console do Google Cloud

Consulte Analisar e gerenciar descobertas no console para mais informações sobre como usar a página Descobertas do console do Google Cloud.

Para mostrar apenas as descobertas recebidas do Snyk, adicione a seguinte condição à consulta: parent_display_name="Snyk for Google Security Command Center (SCC)".