TriageSignalAssessment interface
Évaluation brute du prestataire pour une alerte et un arbitre Git.
Propriétés
| alert |
Alerte évaluée par le prestataire. |
| assessment |
Identifiant défini par le fournisseur pour cette évaluation. |
| attack |
Évaluation par le fournisseur de la participation de l’alerte à un chemin d’attaque. |
| classification | Classification de l’alerte par le fournisseur. |
| decision |
Références de preuves et codes de justification soutenant les décisions du prestataire. |
| disposition | Disposition recommandée par le prestataire pour l’alerte. |
| evaluated |
Horodatage UTC auquel le fournisseur a évalué l’alerte. |
| git |
Référence de branche canonique sur laquelle l’alerte a été évaluée. |
| missing |
Descriptions JSON définies par le fournisseur de preuves indisponibles et pouvant limiter la confiance dans l’évaluation. |
| processing |
État du fournisseur indiquant si le traitement de l’évaluation est terminé. |
| provider |
JSON spécifique au fournisseur qui est conservé sans interprétation. |
| severity | Évaluation de la gravité du prestataire. |
| urgency | Évaluation par le prestataire de l’urgence d’agir sur l’alerte. |
Détails de la propriété
alertId
Alerte évaluée par le prestataire.
alertId: number
Valeur de propriété
number
assessmentId
Identifiant défini par le fournisseur pour cette évaluation.
assessmentId: string
Valeur de propriété
string
attackPath
Évaluation par le fournisseur de la participation de l’alerte à un chemin d’attaque.
attackPath: string
Valeur de propriété
string
classification
Classification de l’alerte par le fournisseur.
classification: string
Valeur de propriété
string
decisionEvidence
Références de preuves et codes de justification soutenant les décisions du prestataire.
decisionEvidence: TriageSignalDecisionEvidence[]
Valeur de propriété
disposition
Disposition recommandée par le prestataire pour l’alerte.
disposition: string
Valeur de propriété
string
evaluatedAt
Horodatage UTC auquel le fournisseur a évalué l’alerte.
evaluatedAt: Date
Valeur de propriété
Date
gitRef
Référence de branche canonique sur laquelle l’alerte a été évaluée.
gitRef: string
Valeur de propriété
string
missingEvidence
Descriptions JSON définies par le fournisseur de preuves indisponibles et pouvant limiter la confiance dans l’évaluation.
missingEvidence: any[]
Valeur de propriété
any[]
processingState
État du fournisseur indiquant si le traitement de l’évaluation est terminé.
processingState: string
Valeur de propriété
string
providerExtensions
JSON spécifique au fournisseur qui est conservé sans interprétation.
providerExtensions: any
Valeur de propriété
any
severity
Évaluation de la gravité du prestataire.
severity: TriageSignalSeverity
Valeur de propriété
urgency
Évaluation par le prestataire de l’urgence d’agir sur l’alerte.
urgency: string
Valeur de propriété
string