它是如何工作的?
启用/禁用上下文分析
默认情况下，对于所有标记为Xray索引的资源中的新工件，漏洞上下文分析是禁用的。2022世界杯阿根廷预选赛赛程要启用，请执行以下操作:
- 导航到的政府模块，转到x光|设置|常规并点击索引资源。2022世界杯阿根廷预选赛赛程
- 选择存储库或构建并选择配置。
- 启用漏洞上下文分析选择。
上下文分析仅应用于新扫描，而不适用于现有扫描。分析将在索引资源上运行，但是，它不会在Index Artifact2022世界杯阿根廷预选赛赛程s History上运行。有关更多信息，请参见索引x射线资源2022世界杯阿根廷预选赛赛程。
请注意，在某些情况下，由于涉及深度扫描，扫描可能需要更长的时间才能完成。
上下文分析状态和结果
一旦工件在Xray中被索引为单个上传、构建或发布包的一部分，Xray将验证工件是否包含被认为具有非常高影响的漏洞。如果发现此类漏洞，Xray将运行上下文分析并检索上下文分析结果。结果包括以下内容:
漏洞上下文分析状态
- 不适用:该漏洞不适用
- 适用的:该漏洞适用
- Undetermined—未触发:管理员需要启用该特性。
- 待定-分析正在进行中:如果Xray正在分析该漏洞的适用性，则在漏洞详情中显示为分析正在进行中。
- Undetermined—不确定的: Xray无法确定该漏洞是否适用。
- 不确定-没有扫描仪:此漏洞的适用性扫描程序不可用。
漏洞上下文分析结果
上下文分析结果可以从扫描列表。
REST API支持
上下文分析特性支持以下REST api:
- 工件的总结—新增各版本的适用性信息。
- 建设总结—新增各版本的适用性信息。
- 得到违反-在每个违规项中添加适用性信息。
- 被忽略的违规行为列表-在每个违规项中添加适用性信息。
- 扫描构建V1—在每个告警中添加适用性信息。
获取存储库配置:新增参数
vuln_contextual_analysis：真或假。只有启用了特性，并且可以根据每个存储库启用或禁用它。- 更新存储库配置-添加了选项，以启用或禁用上下文分析每个存储库的参数
vuln_contextual_analysis：是真还是假。
