Vulnerabilidades de artefactos públicos
La página de Vulnerabilidades de artefactos públicos le permite visualizar información sobre vulnerabilidades y respuestas de los artefactos y bibliotecas disponibles públicamente de Datadog. Úsela para buscar:
- Qué vulnerabilidades afectan a un artefacto determinado (por imagen/versión)
- Qué artefactos se ven afectados por un CVE determinado
- Estado, justificación, impacto y declaraciones de acción para cada vulnerabilidad
Cómo acceder a
La página de Vulnerabilidades de artefactos públicos es accesible a través de la página de Ayuda en Public Artifact Vulnerabilities.
Uso de la página
Buscar por artefacto
Utilice la opción de visualizar artefactos para consultar todas las vulnerabilidades de una familia, imagen y versión específicas (por ejemplo, la imagen del Datadog Agent versión 7.52.0).
- Family: Elija una categoría como Agent platform, APM library injection, Private action runners, Telemetry collectors, Serverless, Private deployments o Build & CI. Su selección reduce el menú desplegable Image.
- Image: Elija una imagen de la familia seleccionada. La lista se crea a partir de los artefactos públicos disponibles.
- Version: Elija una versión de la imagen seleccionada. Las versiones están ordenadas de la más reciente a la más antigua.
La tabla se carga y muestra una fila por cada vulnerabilidad que afecta a esa imagen y versión.
Para filtrar sus resultados actuales, ingrese una palabra clave en el cuadro de búsqueda sin hacer clic en Find CVE in artifacts.
Columnas de la tabla (por imagen/versión):
| Columna | Propósito |
|---|
| Gravedad | Gravedad de la vulnerabilidad (por ejemplo, Crítica, Alta, Media, Baja e Info). |
| Vulnerabilidad | CVE o identificador y nombre de la vulnerabilidad. |
| Plataforma | Plataformas aplicables. Pase el cursor sobre un valor de plataforma para ver las variantes específicas que cubre, incluidas las compilaciones FIPS y no FIPS. |
| Estado | Estado actual: por ejemplo, No afectado, Afectado, Corregido y En investigación. |
| Información adicional | Más información sobre el estado del CVE y la justificación del estado si es necesario. Por ejemplo, si el estado es component_not_present, esta columna explica por qué el CVE no afecta al artefacto y cómo se llegó a esa conclusión. Algunos estados, como En investigación, no tienen información adicional porque el impacto aún se está analizando. |
Buscar por CVE
Utilice la opción de visualizar CVE para encontrar qué artefactos y versiones están afectados por vulnerabilidades específicas, y el estado de cada uno.
- En el cuadro de búsqueda en la parte superior de la tabla, ingrese uno o más ID de CVE (por ejemplo,
CVE-2024-1234 o CVE-2024-1234, CVE-2024-5678 para varios). - Haga clic en Find CVE in artifacts.
La tabla cambia al modo CVE y muestra una fila por cada combinación de CVE, artefacto y versión.
Para filtrar sus resultados actuales, ingrese una palabra clave en el cuadro de búsqueda sin hacer clic en Find CVE in artifacts.
Columnas de la tabla (por CVE):
| Columna | Propósito |
|---|
| CVE | El ID de CVE. |
| Nombre del artefacto | Nombre del artefacto (por ejemplo, agente, nombre de la biblioteca). |
| Versión | Versión del artefacto. |
| Plataforma | Plataformas aplicables. Pase el cursor sobre un valor de plataforma para ver las variantes específicas que cubre, incluidas las compilaciones FIPS y no FIPS. |
| Estado | Estado para este CVE/artefacto/versión (por ejemplo, No afectado, Afectado, Corregido y En investigación). |
| Información adicional | Más información sobre el estado del CVE y la justificación del estado si es necesario. |
Artefactos disponibles (imágenes)
El menú desplegable Imagen se completa a partir de la lista de artefactos públicos rastreados. Public Artifact Vulnerabilities admite las 10 versiones más recientes de imágenes públicas rastreadas. Si falta un artefacto esperado, comuníquese con el Soporte de Datadog para solicitar que se agregue.
Opciones y acciones en la página
| Opción o acción | Descripción |
|---|
| Search / global filter | Filtre las filas de la tabla por cualquier texto. En el modo “por imagen/versión”, se utiliza el mismo cuadro de búsqueda antes de hacer clic en Find CVE in artifacts para ejecutar una búsqueda de CVE. |
| Find CVE in artifacts | Ejecuta una búsqueda de CVE utilizando el valor actual del cuadro de búsqueda (admite IDs de CVE separados por comas). Solo es relevante cuando desea realizar una búsqueda por CVE. |
| Pagination | Utilice la paginación de la tabla para desplazarse por grandes conjuntos de resultados (por ejemplo, 50 filas por página). |
| Resizable columns | Puede ajustar el ancho de las columnas para facilitar la lectura. |
Lecturas adicionales
Documentación, enlaces y artículos útiles adicionales:
