无视规则

概述

此特性在Artifactory 7.10.5及以上版本中可用。

此功能要求您具有Manage Watches角色。有关更多信息，请参见用户和组．

Xray版本3.13.0中引入的一些功能增强需要Artifactory版本7.12.0及以上版本。有关更多信息，请参见x射线发行说明3.13.0．

在某些情况下，当检测到违规行为时，作为安全或法律人员，您希望接受其中一些违规行为或将其列入白名单。这可能有不同的原因，比如:

尽管安全漏洞是真实存在的，但是您有办法防范它(例如WAF配置)。
在特定情况下，不满足发生此漏洞所需的条件。
作为一个组织，您意识到了违规行为，但您仍然希望发布产品。
违例不是一个大问题，您希望在以后的版本中处理它。
违例是假阳性。
违规是有效的，但你需要更多的时间来处理它。基于时间的忽略使您能够在一段时间内对违规行为保持沉默。一旦该期限到期，忽略规则将被自动删除，如果再次发生违规，将不会被忽略。

在这种情况下，忽略违规特性使您能够对应该忽略的违规进行粒度控制。Xray允许您在漏洞、组件、工件、监视级别等方面定义忽略规则的范围。因此，为您提供了应用忽略规则所需的灵活性和控制。

忽略违规时支持以下过程:

页面内容

按照以下步骤创建无视规则因为违规。当创建忽略规则时，忽略规则将被应用于特定的违规以及以后所有满足忽略规则条件的违规。

选择所需的Watch，然后单击违反选项卡。

您还可以通过选择包中的或特定的工件、构建或发布包中的violations选项卡来查看工件、构建或发布包的违反。您可以进行过滤，只查看被忽略的违规。
从违反列表，将鼠标悬停在列表中需要的违规项上，单击忽视违反位于这条线的最右边。
的创建漏洞忽略规则对话框。

根据您的需要选择忽略条件的组合。

无视规则	描述
基于漏洞
已选择漏洞ID	该规则将只适用于特定的安全漏洞。
对于任何漏洞	该规则将应用于所有安全漏洞。
基于组件
组件名称选择当前版本	该规则将仅应用于该组件的特定版本的特定组件。
选择任何版本的组件名称	该规则将应用于该组件的所有版本的特定组件。
对于任何组件	该规则将应用于包含该违规的所有组件。
基于工件请注意注意，如果它在Build或Release Bundle中，它将在这里显示为基于Build或Release Bundle。
工件名称选择当前版本	规则将只应用于工件的特定版本的特定工件上。
工件名称选择任何版本	该规则将应用于该工件的所有版本的特定工件上。
对于任何工件	该规则将应用于包含该违反的所有工件。
基于手表
具体看	该规则将适用于发现违规行为的特定手表。
任何手表	该规则适用于所有手表。

忽略规则将在	该规则将在您在此处设置的日期到期。这使您能够在设置的时间段内对违规行为保持忽略规则。当时间过期时，忽略规则将被删除。一旦在过期日期之后触发扫描，违规将再次创建。