Verificações de segurança para modelos personalizados¶
Snowflake runs a security scan on custom templates every 30 minutes to identify Jinja code that is susceptible to a SQL injection attack.
Prerequisites¶
To enable the custom template security scan, you must log into the clean rooms UI at least once for a clean room. This table is created and populated by the PRIVACY_AND_SECURITY_SCANNER task.
Exibição dos resultados da verificação de segurança¶
Os resultados das verificações de segurança são salvos na tabela samooha_by_snowflake_local_db.public.template_scanner_results da conta Snowflake do provedor.
Para visualizar os resultados das verificações de segurança:
Faça login na Snowsight.
Use o explorador de objeto de banco de dados em Snowsight ou uma consulta SQL para exibir os resultados da verificação de segurança:
No menu de navegação, selecione Catalog » Database Explorer.
Navegue até
SAMOOHA_BY_SNOWFLAKE_LOCAL_DB»PUBLIC»Tables»TEMPLATE_SCANNER_RESULTS.Selecione Data Preview.
No menu de navegação, selecione Projects » Worksheets.
Selecione + SQL Worksheet.
Para listar os resultados das verificações de segurança, cole e execute a seguinte instrução:
SELECT * FROM samooha_by_snowflake_local_db.public.template_scanner_results;