Настройки оценки приоритета

Новое в 2026.10.1

Оценка приоритета - число от 0 до 100, которое Vampy рассчитывает для каждого дефекта, чтобы подсказать, с чего начинать исправление. Как оценка выглядит у дефектов, описано в Оценка приоритета дефекта. На этой странице - как администратор настраивает расчёт.

Открыть настройки

В левом меню выберите Админ > Оценка приоритета.

Просматривать настройки может роль с правом чтения настроек оценки приоритета, менять - с правом записи. Среди стандартных ролей это Администратор и Системный инженер, Инженер по ИБ настройки только просматривает (см. Стандартные роли).

Включение расчёта

Переключатель Расчет: включен / Расчет: отключен находится в правом верхнем углу блока Расчет приоритета.

Расчёт включается автоматически, когда все внешние источники синхронизируются в первый раз, если лицензия позволяет использовать оценку приоритета. Оценки сразу рассчитываются для всех открытых дефектов.

Если расчёт отключить, уже рассчитанные оценки остаются у дефектов, но больше не обновляются. Формулу, источники и переменные можно продолжать настраивать: изменения применятся, когда расчёт снова включат.

Формула

Формула задаётся отдельно для каждого типа сканирования: переключатель SAST, DAST и SCA. Строка Оценка приоритета SAST (DAST, SCA) показывает текущую формулу: каждая включённая переменная входит в неё с весом вклада, а normalize() приводит сумму к шкале 0-100.

Формулы по умолчанию учитывают:

Значок сброса справа от строки формулы возвращает формулу выбранного типа к значениям по умолчанию.

Источники приоритета

Слева перечислены Источники приоритета:

• Внешние источники - EPSS, ФСТЭК, NIST NVD и CISA KEV. Доступны только для SCA. Для каждого показана Последняя синхронизация. Сразу после установки или обновления платформы первая синхронизация может занять время.
• Внутренние источники - Проблема: атрибуты самого дефекта (критичность дефекта, критичность продукта, репозитория и ассета, область развёртывания, категория файла по пути, тип зависимости).

Внешние каталоги загружает и обновляет сервис Vampy BRO, он же рассчитывает оценки. Без Vampy BRO оценки приоритета не рассчитываются.

Переключатель у источника включает или исключает из формулы все его переменные. Настройки переменных при этом сохраняются и восстанавливаются, когда источник снова включают.

Настройка переменной

Выберите источник, затем переменную в списке Переменные источника. Справа доступны:

• ID формулы - имя переменной в формуле;
• Вес вклада - насколько сильно переменная влияет на оценку относительно других. Веса относительные: 0.5 и 0.25 дают то же соотношение, что 50 и 25;
• Маппинг значений - какое расчётное число соответствует каждому значению переменной (например, каждой критичности дефекта своё число). Для числовых переменных, например оценки EPSS, используется исходное значение без маппинга;
• Версия CVSS - для переменных с оценкой CVSS (ФСТЭК, NIST NVD): какую версию CVSS использовать. По умолчанию Auto: берётся последняя доступная версия.

Если у дефекта нет данных по переменной, используется среднее между минимальным и максимальным расчётным значением или минимальное значение - правило указано в подсказке под маппингом.

Переключатель у переменной включает или исключает её из формулы. Если исключить последнюю включённую переменную во всех формулах (SAST, DAST и SCA), расчёт отключится.

Нажмите Сохранить, чтобы применить изменения переменной.

Пересчёт

Изменения формулы, источников и переменных не меняют оценки сразу. Они применяются к затронутым открытым дефектам при следующем плановом пересчёте (по умолчанию ежедневно в 02:00 UTC). Пока пересчёт запланирован, вверху страницы отображается баннер Пересчет оценки приоритета запланирован с числом затронутых проблем и датой запуска.

Чтобы применить формулу сразу, нажмите Пересчитать сейчас в баннере. Пересчёт выполняется в фоне; пока он идёт, баннер показывает Выполняется пересчет приоритета проблем.

Если расчёт отключён, вместо этого баннера отображается Расчет приоритета проблем отключен, и пересчёт недоступен.