Sonatype IQ e ingestões externas

Achados externos devem manter origem e rastreabilidade para não serem confundidos com scans nativos.

Visão geral

Quando habilitada, a integração com Sonatype IQ pode apoiar a ingestão externa de composição de software e achados em formato estruturado compatível com a organização.

Use esse fluxo para consolidar achados externos no XGuardian e relacioná-los à aplicação correta.

Cuidados importantes:

• confirme o vínculo entre organização, aplicação e time;
• revise deduplicação de achados quando houver múltiplas fontes;
• acompanhe ciclo de vida de achados corrigidos ou reabertos;
• valide que dados de terceiros não sejam associados à organização errada.