Restaure um programa seguro

Ferramentas de segurança podem sinalizar um programa aprovado por engano. Antes de restaurá-lo, verifique por que a equipe o considera seguro.

Neste exemplo, o arquivo de checkout corresponde à impressão digital aprovada:

seclab inspect artifacts demo-checkout

Procure estas linhas:

demo-checkout:
  Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
  Quarantined: yes
  SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192

O registro de lançamento também confirma que esta versão exata foi aprovada. Restaure o arquivo:

seclab artifact demo-checkout restore

Você verá:

demo-checkout: restored.

A restauração torna o arquivo utilizável novamente. Ela não inicia o processo. Inicie-o separadamente:

seclab process demo-checkout start

Você verá:

demo-checkout: running.

Agora, o processo aparece como em execução. Não restaure um arquivo indesejado só para fazer um erro desaparecer. A referência aprovada e a investigação devem embasar a decisão.