還原自現行規劃頁(ProjectPlanningView / AoTaskSection / AoTaskForm),只多「週期」一行與一個 Dialog
專案規劃:任務週期設定
這頁決策者要看的三件事
- 放法對不對:檢查項目內容、任務表單都照原樣不動;週期只在表單裡多一行摘要,點「設定」開 Dialog。比起整塊攤在表單裡,這樣夠清楚嗎?
- Dialog 裡的欄位夠不夠:頻率、間隔、下次到期;檢測工具任務多「自動執行」與「掃到新出現 high 以上額外通知誰」;下方唯讀列出各期。
- 頁籤上的 ↻ 小標:有設週期的任務在任務頁籤列多一個 ↻,一眼看出哪些會重複。點三個頁籤看一般、問卷、檢測工具三種任務的差別。
雛形不接後端,這格關掉就沒了;意見請回寫到 Notion CM-2717。
專案規劃 — CRA 自評(Guidant AI) 第一輪 · 第 1 輪
現況說明18/34 已描述
任務設定41/52 筆任務已設定
證據蒐集12/52 已完成
控制項實作系統安全計畫專案基本資訊專案參與人員程序書管理
▾ ANNEX-I.1 安全設計3/6
▾ CRA.ANNEX-I.2.a
無已知可利用漏洞
2▤ 定期掃描相依元件並處理已知漏洞 ✓
▤ 漏洞處理紀錄留存
▸ CRA.ANNEX-I.2.b
安全預設設定
3▸ ART.14 通報義務0/3
▸ ANNEX-II 使用者資訊1/9
ANNEX-I.1 › CRA.ANNEX-I.2.a › 定期掃描相依元件並處理已知漏洞
定期掃描相依元件並處理已知漏洞
製造商定期識別產品元件的已知漏洞,並在合理期間內處理。
控制項: CRA.ANNEX-I.2.a 群組: ANNEX-I.1
參考條文:Annex I Part I (2)(a) — be made available on the market without known exploitable vulnerabilities…(原樣不動,收合)
證據來源
下列資料直接取自系統;其餘證據照下方方式上傳或關聯程序書。
原始碼掃描・掃描結果已填
檢查項目現況說明
已描述已實作
每次發版前以 SBOM 掃描相依元件,HIGH 以上須在發版前處理或記錄風險接受。
參考程序書(1)・儲存 (原樣不動,此處縮略)
任務(3)
每月 SBOM 原始碼掃描檢測工具↻
相依元件管理問卷問卷↻
上傳弱點處理紀錄一般
每月 SBOM 原始碼掃描
已配置
每月 SBOM 原始碼掃描
掃描 Guidant AI 後端相依元件
輸入指引或說明...
陳工程師林資安
產品研發部
請選擇設備
SBOM 原始碼掃描
執行模式:上傳原始碼壓縮包・掃描工具:syft / trivy / grype・▸ 進階設定
除了「週期」一行與頁籤上的 ↻,這張卡的欄位、順序、文字都照現行 AoTaskForm。檢測工具若是 agent 型(例如 nmap),原本的「Agent 分派」各組照舊在這裡,週期不影響它。