> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/pt/automatizacao/runbooks/runbook-references/org/security/list-vulnerable-app-regs.md).

# Listar registos de aplicações vulneráveis

Listar registos de aplicações possivelmente afetados por CVE-2021-42306

### Descrição

Verifica as credenciais de chave de todos os registos de aplicação no Entra ID em busca de sinais de CVE-2021-42306, em que o material da chave privada foi armazenado por engano na credencial. São listados os registos de aplicação que possam ser afetados. O resultado pode ser mostrado na saída da execução ou exportado como um ficheiro CSV para uma Storage Account do Azure. Nada é alterado.

### Localização

Organização → Segurança → Listar Registos de Aplicações Vulneráveis

**Nome completo do Runbook**

rjgit-org\_security\_list-vulnerable-app-regs

### Detalhes

| Propriedade         | Valor                                                               |
| ------------------- | ------------------------------------------------------------------- |
| Versão              | 1.0.1                                                               |
| Módulos necessários | <p>RealmJoin.RunbookHelper (>= 0.8.10)<br>Az.Storage (>= 9.7.2)</p> |
| Agendável           | não                                                                 |

### Permissões

#### Permissões da aplicação

* **Tipo**: Microsoft Graph
  * Application.Read.All
    * *Enumera os registos de aplicação e as respetivas credenciais de chave através de /applications*

### Parâmetros

#### ExportarParaFicheiro

Liste na saída da execução, ou exporte para um ficheiro CSV na Storage Account configurada nas definições do Tenant.

| Propriedade       | Valor    |
| ----------------- | -------- |
| Obrigatório       | falso    |
| Valor predefinido | Falso    |
| Tipo              | Booleano |

**Opções do portal**

| Opção do portal               | Valor      |
| ----------------------------- | ---------- |
| Exportar para um ficheiro CSV | verdadeiro |
| Listar na saída da execução   | falso      |

#### ContainerName

Contentor de armazenamento para o qual os ficheiros do relatório são carregados. Obtido da definição do Tenant VulnAppRegExport.Container.

| Propriedade       | Valor                                                  |
| ----------------- | ------------------------------------------------------ |
| Obrigatório       | falso                                                  |
| Valor predefinido |                                                        |
| Tipo              | Cadeia de caracteres                                   |
| Oculto no portal  | sim (predefinido através da personalização do runbook) |

#### ResourceGroupName

Grupo de recursos da Storage Account. Obtido da definição do Tenant VulnAppRegExport.ResourceGroup.

| Propriedade       | Valor                                                  |
| ----------------- | ------------------------------------------------------ |
| Obrigatório       | falso                                                  |
| Valor predefinido |                                                        |
| Tipo              | Cadeia de caracteres                                   |
| Oculto no portal  | sim (predefinido através da personalização do runbook) |

#### StorageAccountName

Storage Account para a exportação. Obtido da definição do Tenant VulnAppRegExport.StorageAccount.Name.

| Propriedade       | Valor                                                  |
| ----------------- | ------------------------------------------------------ |
| Obrigatório       | falso                                                  |
| Valor predefinido |                                                        |
| Tipo              | Cadeia de caracteres                                   |
| Oculto no portal  | sim (predefinido através da personalização do runbook) |

#### StorageAccountLocation

Região do Azure utilizada quando a Storage Account tem de ser criada. Obtida da definição do Tenant VulnAppRegExport.StorageAccount.Location.

| Propriedade       | Valor                                                  |
| ----------------- | ------------------------------------------------------ |
| Obrigatório       | falso                                                  |
| Valor predefinido |                                                        |
| Tipo              | Cadeia de caracteres                                   |
| Oculto no portal  | sim (predefinido através da personalização do runbook) |

#### StorageAccountSku

Nível de desempenho utilizado quando a Storage Account tem de ser criada. Obtido da definição do Tenant VulnAppRegExport.StorageAccount.Sku.

| Propriedade       | Valor                                                  |
| ----------------- | ------------------------------------------------------ |
| Obrigatório       | falso                                                  |
| Valor predefinido |                                                        |
| Tipo              | Cadeia de caracteres                                   |
| Oculto no portal  | sim (predefinido através da personalização do runbook) |

[Voltar à visão geral da referência do Runbook](/pt/automatizacao/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/pt/automatizacao/runbooks/runbook-references/org/security/list-vulnerable-app-regs.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
