Export Open Findings
Export Open Findings cho phép download toàn bộ danh sách open findings của tất cả asset trong workspace ra file CSV để phân tích và báo cáo ngoài hệ thống.
Điều kiện tiên quyết
Trước khi sử dụng Export Open Findings:
- Workspace phải có ít nhất một asset.
- Chọn đúng Team trước khi truy cập màn Workspace.
Truy cập tính năng
- Chọn App Security → Workspace trong menu.
- Chọn Team từ dropdown góc trên phải.
- Đảm bảo đang ở tab All Assets.
- Click nút Export Open Findings — nằm phía trên danh sách asset, bên phải label "Assets (N)", bên trái Sort dropdown.
Dialog Export Open Findings xuất hiện.
Cấu hình filter và export
- Cấu hình Issues in the last N days — chọn khoảng thời gian từ dropdown.
- Các giá trị: 1 day / 3 days / 7 days / 15 days / 30 days / 60 days / 90 days
- Mặc định: 7 days
- Chọn một hoặc nhiều mức Severity cần export: Critical / High / Medium / Low.
- Mặc định: Critical và High được chọn sẵn.
- Phải chọn ít nhất 1 severity. Nếu bỏ chọn tất cả, nút Export to CSV bị disabled.
- Click Export to CSV.
- Hệ thống generate file và tự động download về máy. Tên file theo định dạng:
AppSec-opened-Findings-YYYY-MM-DD.csv. - Dialog tự động đóng sau khi export thành công.
ghi chú
Click Cancel hoặc icon X để đóng dialog mà không thực hiện export.
Cấu trúc file CSV
File xuất ra bao gồm 16 cột cố định:
| # | Cột | Mô tả | Scan type |
|---|---|---|---|
| 1 | Severity Level | Critical / High / Medium / Low | All |
| 2 | Severity Score | Điểm severity thang 0–10 | All |
| 3 | Scan Type | SAST / Secret / IaC / Image / DAST | All |
| 4 | Issue | Tên finding hoặc vulnerability | All |
| 5 | Status | Open / False Positive / Accepted Risk | All |
| 6 | Identifier | CWE-xxx hoặc CVE-xxxx-xxxxx (nếu có) | All |
| 7 | Location | Đường dẫn file (SAST/Secret/IaC) hoặc URL endpoint (DAST) | SAST · Secret · IaC · DAST |
| 8 | Line | Số dòng trong source file | SAST · Secret |
| 9 | Platform | Terraform / Helm / CloudFormation / OCI / Docker | IaC · Image |
| 10 | Current Version | Phiên bản hiện tại của package hoặc library | Image |
| 11 | Fixed Version | Phiên bản đã vá | Image |
| 12 | HTTP Method | GET / POST / PUT / DELETE | DAST |
| 13 | Response | HTTP response code | DAST |
| 14 | Description | Mô tả chi tiết finding | All |
| 15 | Remediation | Hướng dẫn khắc phục | All |
| 16 | Detected At | Timestamp phát hiện, định dạng YYYY-MM-DD HH:MM:SS | All |
ghi chú
Các cột 8–13 là conditional — chỉ có giá trị với scan type tương ứng. Scan type khác để trống.
Lưu ý quan trọng
- Chỉ open findings: export chỉ bao gồm finding có status Open. Finding Ignored, False Positive hoặc Accepted Risk không được xuất.
- Kế thừa filter: kết quả export áp dụng toàn bộ điều kiện search và filter đang hoạt động trên màn Workspace, kết hợp với filter trong dialog.
- Giới hạn rows: export bị giới hạn 100,000 rows. Nếu số lượng finding vượt quá giới hạn, sử dụng filter để thu hẹp phạm vi trước khi export.
- Filter reset mỗi lần mở: mỗi lần mở dialog, filter tự reset về mặc định (7 days + Critical + High). Lựa chọn của lần trước không được lưu.
- Kết quả rỗng: nếu không có finding nào thỏa mãn điều kiện, file CSV vẫn download nhưng chỉ chứa header row, không có data.