Ver las vulnerabilidades de los paquetes de Python
Organízate con las colecciones
Guarda y clasifica el contenido según tus preferencias.
En esta página se describe cómo puedes ver las vulnerabilidades de los paquetes de Python que ha detectado Notebook Security Scanner.
Filtrar vulnerabilidades de paquetes
En Notebook Security Scanner, puede filtrar los resultados de vulnerabilidades de paquetes por categoría, nombre visible de la fuente, gravedad e ID de proyecto.
Ve a la página Resultados de Security Command Center.
En el selector de proyectos, selecciona el proyecto o la organización de los que quieras ver los resultados de vulnerabilidades de paquetes.
En la página Resultados solo se muestran los resultados del proyecto o la organización que hayas seleccionado.
En la sección Filtros rápidos, seleccione una o varias de las siguientes opciones:
En la sección Categoría, selecciona Vulnerabilidad del paquete.
En la sección ID del proyecto, selecciona el ID de tu proyecto.
En la sección Nombre visible de la fuente, selecciona Escáner de seguridad de portátil.
En la sección Gravedad, selecciona el valor de gravedad que quieras.
En la página Resultados se muestra una lista de resultados que coinciden con el tipo que ha seleccionado.
Ver vulnerabilidades detectadas en paquetes anteriores
De forma predeterminada, en la página Resultados de Security Command Center solo se muestran los resultados de vulnerabilidades de paquetes activos que tienen menos de siete días.
Si quieres ver las vulnerabilidades de paquetes que tienen más de siete días y no se han solucionado, haz lo siguiente:
Ve a la página Resultados de Security Command Center.
[[["Es fácil de entender","easyToUnderstand","thumb-up"],["Me ofreció una solución al problema","solvedMyProblem","thumb-up"],["Otro","otherUp","thumb-up"]],[["Es difícil de entender","hardToUnderstand","thumb-down"],["La información o el código de muestra no son correctos","incorrectInformationOrSampleCode","thumb-down"],["Me faltan las muestras o la información que necesito","missingTheInformationSamplesINeed","thumb-down"],["Problema de traducción","translationIssue","thumb-down"],["Otro","otherDown","thumb-down"]],["Última actualización: 2025-09-10 (UTC)."],[],[],null,["| **Preview**\n|\n|\n| This feature is subject to the \"Pre-GA Offerings Terms\" in the General Service Terms section\n| of the [Service Specific Terms](/terms/service-terms#1).\n|\n| Pre-GA features are available \"as is\" and might have limited support.\n|\n| For more information, see the\n| [launch stage descriptions](/products#product-launch-stages).\n|\n| **Note:** This feature is available with either the\n| [Enterprise or Premium tier](/security-command-center/docs/service-tiers) of Security Command Center.\n\nThis page describes how you can view the vulnerabilities in Python\npackages that were detected by Notebook Security Scanner.\n\nFilter package vulnerability findings\n\nFor Notebook Security Scanner, you can filter the package vulnerability findings\nby using the category, source display name, severity, and project ID.\n\n1. Go to the Security Command Center **Findings** page.\n\n [Go to Findings](https://console.cloud.google.com/security/command-center/findingsv2)\n2. In the project selector, select the project or organization\n for which you need to view the package vulnerability findings.\n\n The **Findings** page displays findings only for the project or organization that you\n selected.\n3. In the **Quick filters** section, select one or more of the following:\n\n - In the **Category** section, select **Package vulnerability**.\n - In the **Project ID** section, select your project ID.\n - In the **Source display name** section, select **Notebook Security Scanner**.\n - In the **Severity** section, select the required severity value.\n\n The **Findings** page displays a list of findings that match the type\n you selected.\n\nView older package vulnerability findings\n\nBy default, the Security Command Center **Findings** page displays only active package\nvulnerability findings that are less than seven days old.\n\nIf you want to view package vulnerability findings that are older than\nseven days and have not been addressed, do the following:\n\n1. Go to the Security Command Center **Findings** page.\n\n [Go to Findings](https://console.cloud.google.com/security/command-center/findingsv2)\n2. In the project selector, select the project or organization\n for which you need to view the package vulnerability findings.\n\n The **Findings** page displays findings only for the project or organization that you\n selected.\n3. In the **Time range** list, select the required time range.\n\n You can also add more filters such as **Source display name** and **Category**.\n4. If you want to view the package vulnerability findings that are published after a\n particular timestamp, do the following:\n\n 1. Click **Edit Query**.\n 2. In the **Query Editor** , add a condition on `create_time` and `parent_display_name`.\n\n The following example query displays the active package vulnerability\n findings that are created after 2024-07-16. \n\n state=\"ACTIVE\"\n AND NOT mute=\"MUTED\"\n AND parent_display_name=\"Notebook Security Scanner\"\n AND create_time \u003e \"2024-07-16\"\n\nWhat's next\n\n- Learn more about [filtering vulnerability findings in Security Command Center](/security-command-center/docs/filter-vulnerability-findings)."]]
