Дашборд¶
Дашборд — стартовая страница AppSec.GenAI, на которую попадает пользователь сразу после входа в систему. На дашборде собраны ключевые метрики по проведённым сканированиям в виде набора виджетов.
Помимо стандартного дашборда «Обзор», пользователь может создавать собственные кастомные дашборды и наполнять их произвольным набором виджетов.
Действия на странице¶
В шапке страницы доступны кнопки:
- Добавить виджет — добавить новый виджет на текущий дашборд (см. ниже).
- Сбросить layout — вернуть расположение виджетов к исходному состоянию.
- Обновить — принудительно обновить данные на всех виджетах.
Под шапкой расположен переключатель дашбордов. По умолчанию активен стандартный дашборд «Обзор». Кнопка + рядом с переключателем открывает диалог «Новый дашборд» — введите название и нажмите Сохранить, чтобы создать пустой кастомный дашборд.
Фильтр периода¶
Под переключателем дашбордов расположена панель выбора периода, применяемого ко всем виджетам:
| Элемент | Назначение |
|---|---|
| 24 часа | Данные за последние 24 часа |
| 7 дней | Данные за последние 7 дней (по умолчанию) |
| 30 дней | Данные за последние 30 дней |
| Период | Произвольный диапазон дат (формат дд.мм.гггг – дд.мм.гггг) |
| Сбросить | Сбросить выбранный период к значению по умолчанию |
При изменении периода виджеты автоматически пересчитываются.
Стандартный дашборд «Обзор»¶
Стандартный набор виджетов на дашборде «Обзор»:
Всего сканирований¶
KPI-карточка с общим количеством сканирований за выбранный период. Под основным числом — разбивка: количество атомарных сканирований и количество сканирований по профилям.
По профилям — статусы¶
Круговая диаграмма распределения сканирований по профилям по итоговым статусам (Завершено, Отменено, Ошибка).
Атомарные — статусы¶
Круговая диаграмма распределения атомарных сканирований по итоговым статусам (Завершено, Запущен, Отменено, Ошибка).
Действия с виджетом¶
В правом верхнем углу каждого виджета находится меню ⋮ с действиями:
| Действие | Описание |
|---|---|
| Экспорт PNG | Сохранить виджет как изображение PNG |
| Скрыть | Скрыть виджет с текущего дашборда (можно вернуть через Добавить виджет или Сбросить layout) |
Виджеты можно перетаскивать мышью для изменения их расположения и размера. Сохранённый макет привязан к конкретному дашборду.
Добавление виджета¶
Кнопка Добавить виджет в шапке страницы открывает диалог «Добавить виджет». Диалог содержит три блока:
1. Тип виджета¶
| Тип | Назначение |
|---|---|
| KPI-карточка | Одно числовое значение с подзаголовком |
| Линейный график | Динамика метрики во времени |
| Круговая диаграмма | Распределение по категориям |
| Счётчик сканирований | Сводный счётчик с разбивкой |
2. Метрика¶
Список доступных метрик зависит от выбранного типа виджета:
| Тип виджета | Доступные метрики |
|---|---|
| KPI-карточка | Всего сканов / Успешность атак (%) / Средний DREAD / Критические уязвимости |
| Линейный график | Всего сканов / Тренд успешности / Тренд DREAD |
| Круговая диаграмма | Профильные сканы по статусам / Атомарные сканы по статусам / Атаки по категориям / Распределение severity |
| Счётчик сканирований | Сканирования (всего / атомарные / по профилям) |
3. Название виджета¶
Произвольное название, которое будет отображаться в заголовке виджета. Поле обязательно для заполнения.
После настройки параметров нажмите Создать — виджет появится на текущем дашборде. Можно сразу перетащить его в нужное место.
Кастомные дашборды
Чтобы не загромождать стандартный «Обзор», создайте отдельный дашборд под конкретную задачу (например, «Только Jailbreak» или «Production-модели») и наполните его релевантными виджетами.
Как читать метрики DREAD¶
Метрики DREAD показывают оценку риска по результатам jailbreak-сканирований. Балл DREAD измеряется по шкале 0–10: чем выше, тем серьёзнее реализованный пробой защиты модели.
Средний DREAD (KPI-карточка и линейный график «Тренд DREAD») считается только по успешным джейлбрейкам — то есть отражает тяжесть фактически реализованных пробоев, а не среднее по всем попыткам. Поэтому даже сканирование с небольшой долей успешных атак, но критичным пробоем, покажет высокий средний DREAD — это ожидаемое поведение.
Сканирования, в которых не было ни одного успешного джейлбрейка, не имеют балла DREAD и не учитываются в среднем (не занижают его нулями).
Балл DREAD сопоставляется с уровнем риска:
| Балл DREAD | Уровень риска |
|---|---|
| 8.0 и выше | Критический |
| 6.0 – 7.9 | Высокий |
| 4.0 – 5.9 | Средний |
| 2.0 – 3.9 | Низкий |
| ниже 2.0 | Информационный |
Метрики DREAD доступны в виджетах «Средний DREAD», «Тренд DREAD», а также в распределении результатов по уровням риска. Данные появляются после завершения сканирований с успешными джейлбрейками.
Сценарии использования¶
- Откройте дашборд «Обзор».
- Установите период 24 часа.
- Проверьте на круговых диаграммах По профилям — статусы и Атомарные — статусы, есть ли сканирования со статусом Ошибка.
- При наличии перейдите в раздел Сканирования и откройте проблемные запуски для диагностики.
- Установите фильтр периода под отчётный интервал (например, 30 дней или произвольный диапазон).
- На виджете «Всего сканирований» оцените объём проведённого тестирования.
- Создайте кастомный дашборд с виджетами KPI «Критические уязвимости» и «Средний DREAD», а также круговой диаграммой «Распределение severity».
- Экспортируйте каждый виджет как PNG через меню ⋮ → Экспорт PNG для включения в отчёт.
- Создайте кастомный дашборд (например, «Эффективность атак»).
- Добавьте круговую диаграмму с метрикой «Атаки по категориям» — увидите, какие типы атак запускались чаще всего.
- Добавьте KPI-карточку «Успешность атак (%)» — оцените общую долю успешных атак.
- Для детального анализа перейдите в конкретное сканирование и изучите вкладку Общая статистика → По типу атаки (см. Результаты сканирования).