Filtros recomendados
Comece a investigação usando filtros que reduzam ruído e aproximem o achado do time responsável:
- aplicação;
- time;
- tipo de scan;
- severidade;
- EPSS em achados SCA, quando disponível;
- status de triagem;
- tecnologia ou ecossistema;
- origem do achado, como scan manual, pipeline ou ingestão externa;
- data ou histórico do scan.
Ações de triagem
As ações disponíveis podem variar conforme permissão, configuração e tipo de achado.
| Ação | Quando usar |
|---|---|
| Marcar como importante | Quando o achado exige atenção especial por criticidade, exposição, prazo ou decisão de risco. |
| Marcar como falso positivo | Quando a equipe validou que o achado não se aplica ao contexto da aplicação. |
| Marcar como corrigido | Quando a correção foi aplicada e a equipe tem evidência ou rescan de confirmação. |
| Criar issue Jira | Quando a correção precisa entrar no fluxo rastreável de trabalho do time. |
| Abrir relatório ou artefato | Quando é necessário consultar evidências técnicas, exportações ou anexos do scan. |