مدیریت یافته‌های Cloud Secret Detection در Postman

Secret Scanner dashboard در Postman Enterprise plan در دسترس است. Adminها و Super Adminها می‌توانند از این داشبورد secretهایی را که Cloud Secret Detection در workspaceهای team پیدا کرده است ببینند و مدیریت کنند.

Cloud Secret Detection به صورت پیش‌فرض public workspaceها را scan می‌کند. در Enterprise plan همراه با Advanced Security Administration add-on می‌تواند internal workspaceها و Partner Workspaceها را هم scan کند و نتیجه را در dashboard نشان دهد.

برای باز کردن dashboard، از header وارد Organization > Organization settings شوید، از sidebar روی Secret Scanner کلیک کنید و tab Cloud Detection را باز کنید.

Resolve کردن secretهای شناسایی‌شده #

Adminها و Super Adminها می‌توانند در tab Cloud Detection secretهایی را که Secret Scanner با default pattern یا custom pattern پیدا کرده است بررسی کنند. از tab Unresolved می‌توانید یافته‌ها را به صورت گروهی resolve کنید یا یک secret را باز کنید و جزئیات آن را ببینید.

برای پیدا کردن سریع‌تر یافته‌ها، می‌توانید بر اساس visibility type، workspace name و secret type فیلتر کنید.

Adminها و Super Adminها به همه secretهای شناسایی‌شده در team دسترسی دارند، از جمله secretهایی که در public workspaceها پیدا شده‌اند. Workspace Adminها secretهای workspaceهایی را می‌بینند که مدیریت می‌کنند. Partner Managerها هم می‌توانند secretهای Partner Workspaceها را مدیریت و resolve کنند.

برای resolve گروهی، checkbox کنار secretها را انتخاب کنید. اگر می‌خواهید همه secretهای همان صفحه انتخاب شوند، checkbox کنار Secrets را بزنید. سپس Resolve را انتخاب کنید و status مناسب را بزنید.

برای بررسی جزئیات یک secret، روی آن کلیک کنید. هر مورد نشان می‌دهد secret کجا پیدا شده و چه زمانی detect شده است. برای دیدن SHA256 hash، روی مقدار mask شده بروید و Secret Details را انتخاب کنید.

برای resolve کردن secret می‌توانید یکی از statusهای زیر را انتخاب کنید:

• Revoked: این secret revoke شده است.
• False positive: این مورد secret معتبر نیست.
• Won’t fix: این مورد برای team شما نیاز به اقدام ندارد.

تغییر status secretهای resolve شده #

بعد از resolve کردن secret، Team Adminها و Super Adminها می‌توانند status آن را تغییر دهند. از tab Resolved می‌توانید status چند secret را یکجا تغییر دهید یا یک secret را باز کنید و جزئیات آن را ببینید.

در این tab می‌توانید بر اساس visibility type، workspace name، secret type و status type فیلتر کنید.

برای تغییر گروهی status، checkbox کنار secretها را انتخاب کنید، روی Change Status کلیک کنید و status جدید را انتخاب کنید. اگر لازم است secret دوباره بررسی شود، می‌توانید Unresolved را انتخاب کنید تا به tab Unresolved برگردد.

Emailهای خلاصه Secret Scanner #

Adminها، Super Adminها و Workspace Adminها می‌توانند برای دریافت summary emailهای Secret Scanner subscribe کنند. گزینه‌ها شامل daily، weekly و monthly هستند:

• Daily summary هر روز ساعت ۱۲:۰۰ AM UTC ارسال می‌شود.
• Monthly summary روز اول هر ماه ارسال می‌شود.
• Weekly summary هر دوشنبه ارسال می‌شود.

برای تنظیم این مورد، وارد Notification preferences شوید یا از avatar خود در header مسیر Settings > Notifications را باز کنید. سپس گزینه‌های مربوط به Secret Scanner summary را انتخاب و ذخیره کنید.

مشاهده metricهای scan #

با Advanced Security Administration add-on می‌توانید metricهای Cloud Secret Detection را در Secret Scanner reports dashboard ببینید. این reportها درباره secretهای افشاشده در resourceهای ذخیره‌شده در Postman Cloud insight می‌دهند؛ مثل تعداد secretهای detected، unresolved و resolved در organization.

منبع آموزشی: Postman Docs، بازنویسی و ساده‌سازی‌شده برای کاربران فارسی‌زبان.