FossID docs kr
  • FossID 소개
    • FossID란
    • FossID 구성
      • 운영 방식
      • 시스템 구성
      • 실행 환경
    • 주요 기능
      • FossID Knowledge Base
      • 다양한 오픈소스 탐지 방식
      • 라이선스 카테고리
      • Snippet Search
      • Quick View
      • 패키지 디펜던시 라이브러리 자동 식별(FossID-DA)
      • Blind Audit
      • SPDX/Cyclone DX 레포트 Import
      • Vuln Snippet Finder
    • 연동 예시
      • Jira 연동
      • Continuous Scanning (CLI 스캐너 적용)
      • Continuous Scanning (WebApp)
  • 사용 매뉴얼
    • Webapp 메뉴 소개
      • Dashboard
      • Projects
        • 승인 정책
        • 화이트리스트
      • Scans
        • Import SPDX/CycloneDX
      • Components
        • Component 생성
        • Component intake 기능
      • Licenses
        • License 카테고리
        • License 생성
      • Vulnerabilities
        • 취약점 악용 가능성(VEX)
        • 취약점 사용자 역할 및 권한
        • CycloneDX SBOM에서 VEX import/export
      • Tools
        • Quick View
        • Snippet Search
        • VSF (VulnSnippet Finder)
      • Users
        • User
        • Role
        • Permission
      • System Utils
      • Help
        • FossID 사용법
        • API test
        • Approval Policy
      • Message
  • 프로젝트 및 스캔
    • Project 및 Scan 생성
      • Project 생성
      • Scan 생성
    • Scan 진행
    • Scan 검증 진행
      • Scan 인터페이스
      • 파일 단위 검증
      • 폴더 단위 검증
      • String Match Rules
      • Dependency 분석
      • 보안취약점 확인
      • 보고서 생성
  • FossID 업데이트
    • FossID 최신 버전 안내
      • 업데이트 가이드(23.1 버전 미만)
      • 업데이트 가이드(23.1 버전 이상)
Powered by GitBook
On this page
  1. 사용 매뉴얼
  2. Webapp 메뉴 소개

Vulnerabilities

PreviousLicense 생성Next취약점 악용 가능성(VEX)

Last updated 18 days ago

Workbench에서 생성된 컴포넌트와 해당 취약점에 대한 모든 정보가 수집되는 곳입니다.

  • 모든 컴포넌트와 해당 취약점, 취약점 스코어 순으로 보여주고 있습니다.

  • Project 별로 필터링하여 사용된 Component를 검색할 수 있습니다. 사용자의 권한에 따라 액세스 권한이 있는 프로젝트와 프로젝트 스캔의 모든 취약점 및 관련 를 볼 수 있습니다.

  • Scan 별로 필터링하여 사용된 Component를 검색할 수 있습니다. 스캔의 구성 요소에 대해 생성된 도 표시합니다.

Go to NVD를 통해 해당 취약점 정보를 확인할 수 있습니다. 보안 취약점 정보를 제공하는 NVD 사이트()를 통해 해당 취약점의 정보를 불러오고 있습니다.

https://nvd.nist.gov/
취약점 악용 가능성 정보
취약점 악용 가능성 정보