Отчёты

Core строит один тип отчёта - "Оценка безопасности" по выбранным продуктам, в двух вариантах: "Резюме" и "Полный отчёт". Отчёт открывается в браузере и печатается в PDF. Списки уязвимостей и других объектов выгружаются в CSV, JSON и Markdown.

Где: "Просмотр отчета" → "Создать отчёт".

Права: "Продукты" - "Просмотр". В отчёт попадают только продукты из области ваших ролей.

Параметры отчёта

Окно "Отчёт":

Поле	Что задаёт
"Тип отчёта"	"Резюме" или "Полный отчёт"
"Дата отчёта"	Дата на обложке
"Название компании"	Строка "для компании {название}" на обложке
"Логотип компании"	Логотип компании в отчёте
"Водяной знак"	Водяной знак в отчёте
"Показать задачи Jira"	Ссылки на задачи Jira в карточках уязвимостей. "Доступно только в полном отчёте"
"Статусы триажа уязвимостей"	Уязвимости каких статусов войти в отчёт. По умолчанию - статусы из "Статусы, участвующие в расчете WRT"
"Список сканеров"	"Все" или "Только с верифицированными уязвимостями"
Продукты	"Включить продукты" или "Исключить выбранные"; кнопки "Получить отчёт для выбранных" и "для всех"

Как построить

1. Откройте "Просмотр отчета" и нажмите "Создать отчёт".
2. Выберите "Тип отчёта" и продукты.
3. Задайте "Статусы триажа уязвимостей". Для отчёта об открытых проблемах оставьте "В работе" и "Назначено", для отчёта о проделанной работе добавьте "Решено".
4. Заполните обложку: "Дата отчёта", "Название компании", "Логотип компании", "Водяной знак".
5. Нажмите "Применить". Откроется "Предпросмотр отчёта".
6. Нажмите "Печать" и в диалоге браузера выберите сохранение в PDF.

Если запрос данных отчёта завершился ошибкой, интерфейс показывает "Ошибка запроса отчёта". Данные отчёта приходят одним ответом без постраничной разбивки, поэтому на больших базах сузьте выборку: меньше продуктов или статусов.

Что в отчёте

Раздел	Содержимое
Обложка	"Оценка безопасности", "Конфиденциальный отчёт по безопасности", компания, дата, "Подготовлено"
"Обзор"	Сколько продуктов и ассетов проанализировано, сколько уязвимостей обнаружено, "Общий риск" в баллах
"Общая информация"	"Введение", "Область оценки", "Оценка серьёзности" - описание четырёх уровней критичности
"Ассеты"	Продукты и ассеты, тип продукта, число уязвимостей
"Краткое резюме"	Уязвимости: название, критичность, ассет
"Использованные сканеры"	Сканеры и число их уязвимостей
"Уязвимости"	Карточки: "Описание", "Путь к файлу", "Зависимость", "Уязвимый URL", "Обнаружено", "Изображение", задачи Jira команд безопасности и продукта

Состав разделов зависит от типа отчёта.

Порядок: продукты - по критичности для бизнеса, затем по числу уязвимостей; уязвимости - от критичных к низким.

"Общий риск" - сумма WRT выбранных продуктов, посчитанная по статусам отчёта, а не по статусам из настроек WRT (Метрики и SLA). Если уязвимостей в выбранных статусах нет, отчёт так и говорит: "Оценка завершена без уязвимостей для отчёта".

Выгрузка списков

В меню списков есть команды:

Команда	Результат
"Экспорт в CSV", "Экспорт в .csv"	Файл CSV
"Экспорт в JSON"	Файл JSON
"Экспорт в Markdown"	Файл Markdown
"Копировать как Markdown"	Таблица Markdown в буфер обмена

Файл собирает браузер: он загружает список постранично через API и показывает "Прогресс загрузки". Когда появится "Файл готов", нажмите "Скачать". Выгрузка учитывает фильтры и поиск списка. Подробнее о списке уязвимостей - Уязвимости.

Для регулярных выгрузок используйте API: список уязвимостей с фильтрами отдаётся постранично по 24 записи (API Core).

API

GET /api/v1/products/report/ - данные отчёта. Отчёт собирает из них браузер.

Параметр	Что задаёт
preferred_triage_statuses	Статусы через запятую, например 2,3. По умолчанию - статусы WRT
Фильтры продуктов	id__in, id__not_in, product_type__in, tags__name__in, tags__name__not_in, business_criticality__gte, business_criticality__lte, is_default

curl -sS -G "https://core.example.ru/api/v1/products/report/" \
  -H "Authorization: Token <токен>" \
  --data-urlencode "id__in=3,8" \
  --data-urlencode "preferred_triage_statuses=2,3"

Поля ответа: general_wrt, products_count, findings_count, findings_count_by_severity, findings_count_by_scanner_type, product_list, finding_list, scanner_list.