Релизы

Примечание

Для выполнения действий с релизами требуется роль Менеджера.

В AppSec.Hub реализована работа с релизами на уровне приложения.

Выберите пункт меню Applications и нажмите на идентификатор или название приложения.

На странице приложения выберите пункт меню Releases.

На странице Releases каждый релиз приложения отображается в виде отдельной строки, которая содержит описание релиза в следующих столбцах:

Name — название релиза.
Description — краткое описание релиза.
Start date — дата начала релиза.
Final date — дата завершения релиза.
Status — статус релиза в системе (находящийся в работе релиз имеет статус Open , выпущенный релиз имеет статус Released ).

Здесь же расположен индикатор того, что релиз находится в архиве – значок Archive . У архивных релизов нельзя менять статус из Open в Released и наоборот. Архивные релизы нельзя указывать при сканировании, импорте проблем безопасности и прочих действиях в системе, в которых можно задавать релиз в качестве параметра.

Кроме того, справа в конце строки каждого релиза представлено выпадающее меню «», в зависимости от статуса релиза содержащее пункты:

Release — перевод релиза в статус Released. Для выполнения этого действия требуется заполнить поле Final date в появившемся окне Release.
Reopen — перевод релиза в статус Open.
Archive — перевод релиза в архив.
Unarchive — перевод релиза из архива.
Edit — редактирование релиза.
Delete — удаление релиза.

Фильтрация релизов

Чтобы настроить фильтрацию релизов, нажмите кнопку Show filters в правом верхнем углу. В системе предусмотрена возможность фильтрации релизов по следующим параметрам:

By name — по названию.
By statu — по статусу (Open, Released).
Being in the archive — по состоянию – находится в архиве или нет (Archive, Not archive).

Создание релиза

Для создания релиза нажмите на кнопку + Release справа вверху.

В появившемся окне New release необходимо заполнить следующие поля:

Name - название релиза.
Start date - дата начала релиза.

Также опционально можно указать:

Desription - название релиза.
Final date - дата завершения релиза.

Нажмите на кнопку Create.

Вновь созданный релиз будет добавлен в общий список.

Указание релиза при сканировании

Существует возможность указать релиз при запуске сканирования, чтобы привязать найденные во время сканирования уязвимости к определенному релизу.

Для этого при запуске сканирования в окне Scan start в секции Step 2 в поле Release выберите существующий релиз из выпадающего списка или введите имя нового релиза.

При повторном запуске данного сканирования с помощью кнопки перезапуска сканирования Re-run scan будет использоваться тот же самый релиз, который был указан при первом запуске сканирования.

Подробнее о сканировании различных объектов сканирования см. разделы «Пайплайн исходного кода», «Пайплайн артефакта», «Пайплайн экземпляра приложения».

При сканировании кодовых баз, артефактов и экземпляров приложений с использованием скриптов CLI релиз можно указать с помощью параметра --release, см. «Приложение 5. Параметры скриптов AppSec.Hub CLI».

Указание релиза при импорте отчета

Существует возможность указать релиз при импорте отчета о результатах сканирования, чтобы установить связь импортируемых уязвимостей с определенным релизом как в ручном режиме (см. раздел «Импорт отчета через пользовательский интерфейс»), так и с помощью параметра --release при использовании скриптов CLI (см. раздел «Импорт отчета с использованием CLI»).