IAST百科全书第17期

IAST扫出来一堆漏洞，怎么管理？

/火/线/安/全/

客户需要根据自身需求对项目进行分类

客户在使用了一段时间的IAST后，产生了多个项目，但这些项目之间或多或少又存在着一些联系，甚至是同一个事件内产生的多个项目。在这种情况下，可以通过洞态的项目组管理功能创建项目组，并添加多个项目进行统一管理。此外，同一个项目也可以授权给多个协作成员。

操作步骤：找到权限管理>项目组>新建项目组>输入项目组名称（可根据公司不同业务部作为项目组名称）>选择加入此项目组的项目名称（支持模糊搜索），在项目列表页可以看到业务部标签

项目分支诸多，单个项目一一授权的操作成本高

在开发团队有专人对接漏洞修复的情景下，对安全部门来说，跨部门对接人员相对稳定，但每次新项目都需要给对接人单独进行项目权限授权，非常麻烦。这种情景我们可以通过巧用项目组功能，直接为对接人创建专属的项目组，并随时将新的项目加入这个项目组中，方便随时跟进处理。同一个账号可关联多个项目组，不影响对接人同时处理多个项目或项目组的事项。

操作步骤：找到权限管理>项目组>新建项目组>将对接人作为项目组名称>选择加入此项目组的项目名称（支持模糊搜索），在项目列表页可以看到对接人标签

给跨部门协作人员开通单个项目权限

在实际跨部门对接过程中，难免会碰到需要给其他部门的某个同事单独开通某个项目的授权的情况，这应该也是最常见的一种跨部门协作情况了。这种情况按照操作说明，在项目列表中进行管理，单独添加授权账号即可。

操作步骤：漏洞检测>项目列表>管理栏点击设置>项目设置>搜索账号并添加

tips：

• 若账号已被授权该项目所归属的项目组时，不必重复授权

• 账号可同时授权给没有从属关系的项目和项目组

• 若需调整该项目的账号关联关系，需在项目编辑页操作