Restaurer un programme sûr

Les outils de sécurité peuvent signaler par erreur un programme approuvé. Avant de le restaurer, vérifie pourquoi l’équipe le considère comme sûr.

Dans cet exemple, le fichier de paiement correspond à l’empreinte approuvée :

seclab inspect artifacts demo-checkout

Repère les lignes suivantes :

demo-checkout:
  Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
  Quarantined: yes
  SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192

Le registre des versions confirme également que cette version précise est approuvée. Restaure le fichier :

seclab artifact demo-checkout restore

Tu devrais voir :

demo-checkout: restored.

La restauration rend le fichier à nouveau utilisable. Elle ne démarre pas le processus. Démarre-le séparément :

seclab process demo-checkout start

Tu devrais voir :

demo-checkout: running.

Le processus indique maintenant qu’il est en cours d’exécution. Ne restaure pas un fichier indésirable simplement pour faire disparaître une erreur. La référence approuvée et l’enquête doivent étayer la décision.