Prisma Cloud - 拉取请求扫描验证策略,即使策略被禁用(为应用程序安全构建策略)
3606
Created On 02/28/24 04:32 AM - Last Modified 05/07/24 14:02 PM
Question
为什么应用程序安全扫描继续引用生成策略,即使在策略被禁用后也是如此?
GUI 路径:治理>策略状态
GUI 路径:治理>策略状态>切换关闭
GUI 路径:治理>策略状态>策略状态已成功更新
GUI 路径:设置>审核日志>确认策略禁用
的 PR 仍无法针对此策略
Environment
Prisma Cloud - 应用程序安全 (BridgeCrew)
Answer
在 CSPM 上禁用生成策略后,同步过程每 3 小时运行一次。 因此,策略更改最多可能需要 3 小时(或更短时间)才能反映在 Application Security/Bridgecrew 上。
PR(拉取请求)注释检查应用程序安全/Bridgecrew 的策略,而不是 Prisma 中的策略。
- 对于 PR 和 CLI(命令行界面)扫描,最多需要 3 小时才能反映出来。
- 对于项目页面的定期扫描/手动扫描,它将立即生效。
Additional Information
在此处查看我们关于应用程序安全的 Prisma Cloud 文档。