Tags Manuels¶

Les tags manuels vous permettent de catégoriser et de regrouper des ressources associées, telles que des dépôts et des organisations, en fonction d'étiquettes définies par l'utilisateur. Ces tags améliorent la visibilité, la priorisation et le filtrage sur la plateforme, en particulier dans le tableau de bord et les pages de résultats.

Exemples de tags courants :

critical — pour les dépôts essentiels à l'infrastructure.
outsourced — pour les actifs maintenus par des tiers.
non-prod — pour différencier les environnements de staging ou de développement.

Ces noms sont tous personnalisés et non standard. Une fois créés et assignés, les tags manuels deviennent accessibles via les outils de filtrage de Boost pour simplifier les audits, les rapports et la priorisation.

Quelques cas d'utilisation importants¶

Prioriser l'infrastructure critique en filtrant les résultats de sécurité des actifs tagués critical.
Suivre les bases de code sous-traitées pour appliquer différentes politiques d'évaluation des risques.
Segmenter les tableaux de bord en fonction de l’unité commerciale ou de l’environnement (marketing, non-prod, etc.).
Soutenir les efforts de gouvernance en regroupant les dépôts legacy, shadow ou maintenus manuellement.

Création de Tags Manuels¶

La création d'un tag manuel nécessite le rôle Admin.

Suivez les étapes ci-dessous pour créer un tag manuel :

Accédez à la page de gestion des actifs.
Cliquez sur le menu déroulant Actions dans le coin supérieur droit de la page et sélectionnez Gérer les Tags Manuels.
Dans la fenêtre modale, saisissez le nom de tag souhaité (max 25 caractères), et cliquez sur le bouton Ajouter.

Note

⚠️ Les tags doivent être uniques (voir Règles de Nommage des Tags). Utilisez des conventions de nommage cohérentes (par exemple, critical, non-prod, tiers).

Règles de Nommage des Tags¶

Un nom de tag peut comporter jusqu'à 25 caractères.

L'unicité des tags est évaluée sur une forme normalisée du nom plutôt que sur le texte exact saisi. Deux noms qui se normalisent vers la même valeur sont considérés comme le même tag, et le second est rejeté. Pour vérifier les doublons, Boost Security normalise le nom comme suit :

Ignore la casse des lettres : Critical et critical sont le même tag.
Convertit les lettres accentuées et autres lettres non-ASCII vers leur équivalent ASCII le plus proche : Café et cafe sont le même tag.
Traite les espaces, les traits de soulignement, la ponctuation et autres symboles (comme &, +, #, ou /) comme des séparateurs, et fusionne les séparateurs consécutifs en un seul : non prod, non_prod, non-prod, et non--prod sont le même tag.
Ignore les séparateurs au début et à la fin du nom : -legacy- et legacy sont le même tag.

Par exemple, lorsque les tags de la colonne de droite existent déjà, les noms de la colonne de gauche sont rejetés :

Nom de tag saisi	Entre en conflit avec le tag existant nommé
`Non Prod`	`non-prod`
`THIRD_PARTY`	`third-party`
`Équipe Paie`	`equipe-paie`
`Legacy!`	`legacy`
`R&D`	`r-d`

La forme normalisée doit également tenir en 25 caractères. La conversion des lettres non-ASCII peut la rendre plus longue que le nom lui-même : ß devient ss, et les lettres d'écritures non latines, comme les caractères chinois, peuvent devenir plusieurs lettres latines. Un tel nom ne peut pas être créé même s'il comporte 25 caractères ou moins. Évitez les noms composés uniquement de symboles ou d'emojis, qui se normalisent en rien. Utilisez des lettres latines non accentuées, des chiffres, des espaces, -, _, et : dans les noms de tags.

Attribution de Tags aux Ressources¶

L'attribution ou la suppression de tags manuels nécessite le rôle Utilisateur ou le rôle Admin. Un tag doit déjà exister avant de pouvoir être assigné ; voir Création de Tags Manuels.

Une fois créés, vous pouvez assigner des Tags Manuels à un ou plusieurs dépôts :

Sélectionnez un ou plusieurs dépôts sur la page de gestion des actifs.
Cliquez sur le bouton Actions et choisissez Attribuer des Tags Manuels.
Dans la fenêtre modale, cochez les cases à côté des tags que vous souhaitez appliquer et cliquez sur Mettre à jour pour finaliser.

Note

Vous pouvez assigner plusieurs tags à une seule ressource.

Suppression de Tags Manuels¶

La suppression d'un tag manuel nécessite le rôle Admin.

Pour supprimer un tag :

Cliquez sur le menu déroulant Actions dans le coin supérieur droit de la page et sélectionnez Gérer les Tags Manuels.
Cliquez sur l'icône de la corbeille à côté du tag que vous souhaitez supprimer.
En fonction de l’utilisation actuelle du tag, l'une des boîtes de dialogue de confirmation suivantes apparaîtra :
1. Tag non assigné : Si le tag n'est associé à aucun actif, une simple boîte de confirmation apparaîtra. Cliquez sur le bouton Supprimer le Tag Manuel pour confirmer la suppression du tag.
2. Tag assigné : Si le tag est actuellement appliqué à une ou plusieurs ressources, une boîte de dialogue d’avertissement vous informera : "🚫La suppression d'un tag le retirera de toutes les ressources associées. Cette action ne peut pas être annulée." Examinez attentivement l'impact, puis cliquez sur le bouton Supprimer le Tag Manuel pour confirmer et procéder à la suppression.

Filtrage par Plusieurs Tags Manuels¶

Lorsque vous sélectionnez plusieurs tags manuels dans un filtre de tags manuels, le sélecteur Correspond à au moins un / Correspond à tous situé au-dessus de la liste des tags détermine comment les tags se combinent :

Correspond à au moins un (par défaut) : affiche les éléments qui portent au moins un des tags sélectionnés.
Correspond à tous : affiche uniquement les éléments qui portent tous les tags sélectionnés.

Le sélecteur est disponible sur toutes les vues qui offrent un filtre de tags manuels, y compris le Tableau de bord, les Résultats, la Gestion des actifs, la Couverture des scanners, le SBOM, l'Inventaire de la chaîne d'approvisionnement, les Rapports de posture, les Événements de sécurité, la Conformité, et les Projets.

Sur la Gestion des actifs, le sélecteur dispose également d'une option Aucun Tag, pour trouver les actifs sans tag manuel.

Lorsque Correspond à tous est sélectionné :

L'option Tout sélectionner est masquée de la liste des tags.
Si Tout sélectionner avait été appliqué, la sélection devient la liste explicite des tags qu'elle couvrait.
Le filtre de tags manuels appliqué dans la barre Rechercher affiche Correspond à tous avant les tags sélectionnés. Un filtre en mode Correspond à au moins un n'affiche que les tags.

Vous pouvez choisir le mode avant de sélectionner un tag ; il s'applique aux tags que vous sélectionnez ensuite.

Pour créer une vue qui n'affiche que les éléments portant plusieurs tags, par exemple ceux tagués à la fois critical et non-prod :

Ouvrez le filtre de tags manuels sur l'une des vues listées ci-dessus.
Sélectionnez Correspond à tous.
Sélectionnez les tags critical et non-prod.
Vérifiez que le filtre de tags manuels appliqué dans la barre Rechercher affiche Correspond à tous.
Copiez l'URL de la page pour partager la vue ; elle conserve les tags sélectionnés et le mode de correspondance.

Trouver les Actifs sans Tag Manuel¶

Sur la Gestion des actifs, le filtre Tags Manuels peut afficher les actifs qui ne portent aucun tag manuel, par exemple pour trouver les actifs qui ont encore besoin d'un tag.

Accédez à la Gestion des actifs.
Dans la barre Filtrer par, cliquez sur Plus, puis accédez à la section Tags Manuels.
Au-dessus de la liste des tags, sélectionnez Aucun Tag.

La liste des actifs et son décompte n'affichent alors que les actifs sans tag manuel. Les autres filtres s'appliquent toujours, tels que le fournisseur, l'organisation, le type d'actif et la recherche.

Lorsque Aucun Tag est sélectionné :

La liste des tags et l'option Tout sélectionner sont masquées, et les tags sélectionnés sont effacés. Sélectionner à nouveau Correspond à au moins un ou Correspond à tous affiche la liste des tags, sans aucun tag sélectionné.
Le bouton Plus compte Aucun Tag comme un filtre actif.
La barre Rechercher affiche une ligne Tags Manuels : avec une icône de tag barrée et le mot aucun. Le survol affiche Actifs sans aucun tag manuel. Cliquez sur son × pour supprimer le filtre et revenir à Correspond à au moins un.
La section des clusters Kubernetes est masquée, comme c'est le cas lorsqu'un tag est sélectionné.
L'URL de la page conserve Aucun Tag, afin que vous puissiez partager la vue.

Seuls les tags manuels comptent. Un actif archivé sans tag manuel est listé. Puisque la liste des actifs est une arborescence, une organisation reste listée lorsque l'un de ses dépôts n'a pas de tag manuel, même si l'organisation elle-même en a un.

Pour taguer les actifs trouvés, sélectionnez-les dans la liste, puis cliquez sur Actions → Attribuer des Tags Manuels. Voir Attribution de Tags aux Ressources. L'action Exporter exporte également la liste filtrée.

Note

Aucun Tag est disponible uniquement sur la Gestion des actifs. Les autres vues offrent uniquement Correspond à au moins un et Correspond à tous.
Aucun Tag ne peut pas être combiné avec des tags spécifiques. Pour filtrer à nouveau par tags, sélectionnez Correspond à au moins un ou Correspond à tous.
La section Tags Manuels ne s'affiche que lorsqu'au moins un actif de la liste possède un tag manuel. Lorsqu'aucun actif n'a de tag manuel, Aucun Tag n'est pas affiché, puisque tous les actifs sont non tagués. D'autres filtres peuvent également masquer la section alors que Aucun Tag est actif. Pour supprimer Aucun Tag dans ce cas, cliquez sur le × sur la ligne Tags Manuels : dans la barre Rechercher.