Восстановите безопасную программу

Средства безопасности могут по ошибке пометить одобренную программу. Прежде чем восстанавливать её, проверьте, почему команда считает её безопасной.

В этом примере файл checkout совпадает с одобренным отпечатком:

seclab inspect artifacts demo-checkout

Найдите следующие строки:

demo-checkout:
  Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
  Quarantined: yes
  SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192

Запись о выпуске также подтверждает, что эта версия одобрена. Восстановите файл:

seclab artifact demo-checkout restore

Вы увидите:

demo-checkout: restored.

После восстановления файл снова можно использовать. Это не запускает процесс. Запустите его отдельно:

seclab process demo-checkout start

Вы увидите:

demo-checkout: running.

Теперь у процесса указан статус «работает». Не восстанавливайте нежелательный файл только для того, чтобы ошибка исчезла. Одобренный эталон и результаты расследования должны служить основанием для принятия решения.