Ripristina un programma sicuro

Gli strumenti di sicurezza possono segnalare per errore un programma approvato. Prima di ripristinarlo, verifica perché il team lo considera sicuro.

In questo esempio, il file di checkout corrisponde all’impronta digitale approvata:

seclab inspect artifacts demo-checkout

Cerca queste righe:

demo-checkout:
  Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
  Quarantined: yes
  SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192

Il record della release conferma inoltre che questa versione esatta è approvata. Ripristina il file:

seclab artifact demo-checkout restore

Dovresti vedere:

demo-checkout: restored.

Il ripristino rende nuovamente utilizzabile il file. Non avvia il processo. Avvialo separatamente:

seclab process demo-checkout start

Dovresti vedere:

demo-checkout: running.

Ora il processo risulta in esecuzione. Non ripristinare un file indesiderato solo per far sparire un errore. La versione di riferimento approvata e l’indagine dovrebbero supportare la decisione.