이벤트 규칙(Event Rules) 선택하기
이벤트 규칙(Event Rules) 선택하기
Vault Radar 이벤트 규칙을 사용하면 비밀 유형에 따라 이벤트의 심각도를 사용자 지정할 수 있어요. 이 페이지에서 이벤트 규칙의 심각도를 편집하는 방법을 설명해 드릴게요.
출처: 문서
본문
이벤트 규칙 선택하기
Vault Radar 이벤트 규칙을 사용하면 비밀 유형에 따라 이벤트의 심각도를 사용자 지정할 수 있습니다. 모든 기본 제공 이벤트는 심각도 수준이 **Default (dynamic)**으로 설정된 상태로 시작합니다.
심각도 수준이 dynamic으로 설정되면, Vault Radar는 비밀이 코드의 최신 버전에서 발견되는지, EXAMPLE 같은 일반적인 플레이스홀더 문구가 포함되어 있는지, 검사되는 파일의 유형 등 여러 요소를 바탕으로 심각도를 결정합니다.
심각도 편집하기
- Settings / Event Rules를 선택합니다.
- 사용 가능한 이벤트 유형을 검토하고, Severity 드롭다운을 클릭하여 원하는 심각도 수준을 선택합니다.
이벤트 규칙을 편집하거나 삭제할 수도 있습니다. 업데이트된 이벤트 규칙은 이전 검사 결과에는 영향을 주지 않지만 향후 검사에는 영향을 줍니다. 조정 검사(reconciliation scan), 온디맨드 검사(on-demand scan), PR 웹훅 검사(PR webhook scan) 등을 실행하면 업데이트된 심각도를 기준으로 한 이벤트를 볼 수 있습니다.