- ポリシーと修復
- 修復
- チケットの集約
- アプリケーションIDに基づく集約の構成
アプリケーションIDグループ化を使用したチケット集約設定の構成方法
このガイドでは、アプリケーションIDグループ化を使用してOstorlabのチケット集約設定(Ticket Aggregation Settings)を構成する方法について説明します。
チケット集約設定を使用すると、定義された基準に基づいて脆弱性をグループ化でき、脆弱性管理のライフサイクルを容易にすることができます。
チケット集約設定を構成するには、次の手順に従います。
-
Organisation のダッシュボードに移動します

-
Remediation Settings セクションに移動します。
-
Application Groups を選択します。

-
一緒にグループ化するアプリケーションIDを追加します。

-
たとえば、パッケージ
com.myapp.chatとcom.staging.myapp.chatのAndroidファイル、およびAndroid Storeのprodバージョンをグループ化するとします。 要素を追加するには、プラットフォームとアプリケーションIDを追加する必要があります。例:android:com.myapp.chatまたはandroid:com.staging.myapp.chat。 このフィールドは、android:com.myapp.*のような正規表現もサポートしています。サポートされているプラットフォームのリストは、
android、android_store、ios、ios_store、ios_testflight、web、networkです。

-
すべての要素を追加したら、ADD APPLICATION GROUP ボタンをクリックします。

-
チケットをどのようにグループ化したいかに応じて、複数のグループ化を追加できます。

-
グループを検証します

-
構成を更新して変更を保存します。古いチケットはクローズされ、新しいグループ化に基づいて新しいチケットが作成されます。
