67장. Vulnerability Exception Service

POST /v2/vulnerability-exceptions/{id}/approve

ApproveVulnerabilityException은 취약점 예외를 승인합니다. 승인되면 예외가 적용됩니다. 관련 취약점은 정책 평가 및 위험 평가에서 제외되며 취약점은 기본적으로 특정 API 응답에 표시되지 않을 수 있습니다.

POST /v2/vulnerability-exceptions/{id}/cancel

CancelVulnerabilityException은 취약점 예외를 취소합니다. 취소되면 승인된 예외가 더 이상 적용되지 않습니다. 취소된 예외는 보존 구성 .expiredVulnReqRetentionDurationDays (GET /v1/config/)에 따라 가비지 수집됩니다.

POST /v2/vulnerability-exceptions/deferral

CreateDeferVulnerabilityException은 지정된 취약점을 지연하기 위한 예외 요청을 생성합니다. 예외가 생성되면 승인까지 PENDING 상태로 유지됩니다. 예외는 승인된 후에만 적용됩니다. 예외가 만료되면 보존 구성 .expiredVulnReqRetentionDurationDays (GET'/v1/config/')에 따라 가비지 수집됩니다.

POST /v2/vulnerability-exceptions/false-positive

CreateFalsePositiveVulnerabilityException은 지정된 취약점을 잘못된 긍정으로 표시하는 예외 요청을 생성합니다. 예외가 생성되면 승인까지 PENDING 상태로 유지됩니다. 예외는 승인된 후에만 적용됩니다.

DELETE /v2/vulnerability-exceptions/{id}

DeleteVulnerabilityException은 취약점 예외를 삭제합니다. 강제 예외에 대한 보류 중인 예외 및 보류 중인 업데이트만 삭제할 수 있습니다. 예외를 되돌리려면 cancel API를 사용합니다. 모든 예외는 보존 구성에 따라 시스템에서 유지됩니다.

POST /v2/vulnerability-exceptions/{id}/deny

DenyVulnerabilityException은 취약점 예외를 거부합니다. 거부된 예외는 비활성 상태이며 보존 구성 .expiredVulnReqRetentionDurationDays (GET'/v1/config/')에 따라 가비지 수집됩니다.

GET /v2/vulnerability-exceptions/{id}

GetVulnerabilityException 지정된 ID와 함께 취약점 예외를 반환합니다.

GET /v2/vulnerability-exceptions

ListVulnerabilityExceptions는 취약점 예외 목록을 반환합니다.

PATCH /v2/vulnerability-exceptions/{id}

UpdateVulnerabilityException은 기존 취약점 예외를 업데이트합니다. 업데이트는 승인된 후에만 적용됩니다. 현재 다음만 업데이트할 수 있습니다. - CVE 및 deferral 예외의 만료 - 잘못된 긍정 예외의 CVE