附加文件 (Pro)

您可以为发现项、测试活动或测试附加文件,以提供支持性背景信息——例如概念验证截图、原始扫描器报告、网络拓扑图,或用于佐证结果的电子表格。

每个对象都保存有自己的一组文件,单个对象最多可附加10 个文件。

支持的文件类型

默认情况下,系统接受以下扩展名:

.txt  .pdf  .json  .xml  .csv  .yml  .png  .jpeg
.sarif  .xlsx  .doc  .html  .js  .nessus  .zip  .fpr

管理员可以通过 DD_FILE_UPLOAD_TYPES 环境变量更改此列表。上传扩展名不在列表中的文件将被拒绝。

测试活动和测试页面上也提供相同的齿轮菜单,因此可以用同样的方式为这些对象附加文件。

已附加的文件会列示在发现项概览的文件选项卡下(测试活动和测试中也有对应部分)。点击文件标题即可下载。

发现项上列出已附加文件的文件选项卡

访问会进行权限检查:用户必须对父级发现项、测试活动或测试拥有查看权限,才能下载其文件。

要移除文件,请在文件选项卡中打开该文件所在行的菜单(⋮ 图标),然后选择 删除文件。同一菜单还提供编辑文件名选项,用于重命名附件。