Encontre vulnerabilidades nos componentes da sua aplicação

Abra uma aplicação, acesse Configurações > Segurança e runtime e selecione Executar verificação. A página também carrega o último relatório disponível.

Ela analisa o runtime, as dependências e a imagem base da aplicação quando esses itens estão disponíveis. O relatório lista os itens verificados e mostra avisos quando parte da análise não pôde ser concluída.

Os achados podem indicar uma vulnerabilidade, um componente sem suporte ou desatualizado, ou um pacote malicioso. O relatório mostra gravidade, status, componente e versão, além de correção ou fonte quando disponíveis.

Você poderá conferir o diff das alterações propostas no relatório da verificação. Se decidir continuar, a Shard Cloud aplicará automaticamente as atualizações de dependências compatíveis na sua aplicação. Nenhuma alteração será aplicada sem a sua escolha.

Core, Pro e Enterprise incluem uma quantidade diária de verificações. Free e Basic têm limite zero. Consulte a página de preços para ver os limites diários atuais.

Planos Enterprise podem ativar verificações automáticas por aplicação em Segurança e runtime. As verificações manuais continuam disponíveis dentro do limite diário do plano.

Você pode ver o relatório mais recente por até 45 dias após uma verificação. O histórico da pontuação é mantido por 45 dias e é atualizado após verificações manuais ou automáticas.

Não. A pontuação considera achados conhecidos e alertas de segurança não baixados, exclui achados ignorados e itens não verificados, e pode estar indisponível. Leia os avisos e os itens verificados junto com a pontuação.

Membros com permissão para controlar a aplicação podem ignorar um problema com um motivo e uma data de expiração opcional. Os problemas ignorados continuam visíveis e são excluídos da pontuação.