内部ツールとセキュリティ
脆弱性トリアージダッシュボード
エンジニアリング チームがカスタム CVSS のようなマトリックスを使用してセキュリティの脆弱性を取り込み、スコアリングし、優先順位を付けるための一元化されたダッシュボード。
The challenge
セキュリティ チームは、自動化されたスキャナーのアラートに圧倒されました。誤検知をフィルタリングし、特定のビジネス コンテキストに基づいて現実的なリスク スコアを割り当て、利害関係者向けのコンプライアンス レポートを生成するシステムが必要でした。
The solution
私たちは、さまざまなセキュリティ スキャナーからデータを取り込む Node.js API を利用した React ベースのダッシュボードを開発しました。カスタム優先順位付けアルゴリズムを適用して、環境要因 (内部対外部など) に従って基本 CVSS スコアを調整します。このシステムには、コンプライアンス監査用にワンクリックで PDF およびマークダウン レポートを生成する機能が含まれています。