在 GitLab 上管理安全漏洞扫描报告,可以通过使用 GitLab 的内置安全检测工具进行实现。用户可以在项目中启用 GitLab 内置的 SAST(静态应用程序安全测试)和 DAST(动态应用程序安全测试)扫描器,以便自动检测代码中的安全漏洞,并生成相应的扫描报告。
要管理安全漏洞扫描报告,用户需要在项目设置中启用 GitLab 的安全控制面板。该面板提供了一些不同的视图,以帮助用户查看和管理所有安全漏洞扫描报告。
在安全控制面板中,用户可以查看扫描器的摘要视图,包括每个扫描器的扫描状态、扫描结果的数量和扫描时间等信息。对于每个扫描器,用户还可以查看详细报告,包括漏洞的类型、影响范围、防御建议等信息。
如果用户想要定期获得扫描报告,可以设置自动化策略来生成和发送报告。这可以通过使用 GitLab CI/CD 来实现,该功能允许用户构建、测试和部署应用程序,并在扫描完成后生成和发送扫描报告。
总之,通过启用 GitLab 的内置安全扫描器和使用 GitLab 的安全控制面板,用户可以轻松地管理安全漏洞扫描报告,并将其集成到他们的 CI/CD 管道中。