Funde

Die Seite Funde ist die zentrale Arbeitsliste für alles, was der Scanner erkannt hat.

Gemeinsame Jira-Sichtbarkeit

Die Sichtbarkeit folgt dem konfigurierten Jira-Service-Account. Jeder angemeldete Scanner-Benutzer kann Funde aus Projekten sehen, die dieser Account durchsuchen darf; der Scanner imitiert keine einzelnen Jira-Benutzer. Vergeben Sie die Scanner-Rolle USER nur an Personen, die diesen gesamten Umfang sehen dürfen.

Zwei Ansichten

Ein Umschalter wechselt die Darstellung:

• Nach Issue gruppiert - Funde unter ihrem Jira-Issue zusammengefasst, mit Issue- und Fundgesamtzahl. Auf dieser Ansicht landen Sie, denn wer ein Issue aufräumt, erledigt alle seine Funde in einem Durchgang.
• Funde - eine flache Liste, eine Zeile je Erkennung. Am besten, um eine einzelne Regel oder einen Schweregrad abzuarbeiten.

Filtern

Filtern Sie nach Projekt, Issue-Schlüssel, Regel, Schweregrad, Prüfstatus und danach, ob unterdrückte Funde eingeschlossen werden. Die Filter für Projekt und Regel sind Autovervollständigungs-Dropdowns über die tatsächlich vorhandenen Werte, statt Freitext, den man korrekt schreiben muss.

Die Liste

• Die flache Liste hat zehn Spalten: Issue, Projekt, Fundstelle, Regel, Schweregrad, Prüfstatus, Erkennungszustand, Zustand (ein Abzeichen Suppressed, wenn der Fund unterdrückt ist), einen Link nach Jira und die Zeilenaktionen. Die gruppierte Ansicht lässt Issue, Projekt und den Jira-Link weg, die bereits in der Gruppenzeile stehen.
• Es gibt keine Ausschnitts-Spalte, weil der Scanner keinen Ausschnitt speichert.
• Öffnen Sie das zugehörige Jira-Issue direkt aus einem Fund.
• Wählen Sie berechtigte Funde aus und wenden Sie Sammelaktionen an.
• Eingeschränkte Funde verbergen ihre Details und lassen sich nicht auswählen. Die Zeile bleibt vorhanden, damit die Zahlen ehrlich bleiben.

Funddetail

Ein geöffneter Fund zeigt, wo der Treffer sass und was ihn erzeugt hat: Regel und Regelversion, Feld, Textvariante, Zeichen-Offsets, Schweregrad, Scan-Historie und Prüfhistorie. Ein Fund aus einem Anhang trägt die Anhang-ID als Teil seiner Fundstelle.

Vom getroffenen Text wird nichts angezeigt, weil nichts gespeichert wird - weder der Treffer noch der Text darum herum. Um den tatsächlichen Inhalt zu sehen, folgen Sie dem Link zum Jira-Issue.

Funde prüfen

Stufen Sie jeden Fund ein, um echtes Risiko von Rauschen zu trennen:

• False Positive - die Erkennung ist gar keine sensible Angabe
• Akzeptiertes Risiko - echte sensible Daten, die das Unternehmen akzeptiert
• Behoben - in Jira bereinigt; ein künftiger vollständiger Scan findet es nicht mehr
• Wieder öffnen - einen eingestuften Fund zurück auf offen setzen

Jede Aktion kann einen Grund oder eine Notiz tragen. Statusänderungen werden auditiert, und die Prüfhistorie bleibt am Fund sichtbar.

Das Prüfen erfordert die Rolle ADMIN. Wer nur die Rolle USER hat, liest diese Seite und das Funddetail, kann aber nicht einstufen, unterdrücken oder wieder freigeben - siehe Anmeldung.

Der Prüfstatus ist Ihre Entscheidung über einen Fund. Ob der Fund noch vorhanden ist, wird getrennt als Erkennungszustand geführt - siehe Glossar.

Unterdrücken und wieder freigeben

Berechtigte Funde können unterdrückt werden, wenn ein wiederkehrender Treffer bekanntermassen unkritisch ist. Der Dialog hält Geltungsbereich und Grund fest. Eine Unterdrückung wirkt in die Zukunft und ist breiter als ein False Positive - sie blendet eine ganze Klasse von Treffern aus. Siehe Unterdrückungen.

Unterdrückte Funde lassen sich direkt aus der Fundliste heraus mit Angabe eines Grundes wieder freigeben, wenn die Ausnahme nicht mehr gilt.

Exportieren

Funde werden je Scan-Lauf als CSV exportiert und enthalten ausschliesslich Metadaten und Fundstellen - niemals Trefferwerte. Siehe CSV-Export.