Produktleitfaden · Deutsch
Befunde bearbeiten
Prüfen Sie die Nachweise eines Befunds, verfolgen Sie eine konkrete Behebungsaufgabe und verifizieren Sie das Ergebnis mit einem neueren abgeschlossenen Audit, statt eine Statusänderung als Codekorrektur zu behandeln.
Schritte
- Beginnen Sie im Bericht mit Zuerst beheben. Die Rangfolge hebt dringende Nachweise hervor, etwa offengelegte Zugangsdaten, bösartige Pakete und bekanntermaßen ausgenutzte Schwachstellen.
- Öffnen Sie Prüfen und handeln. Prüfen Sie Regel, Quellposition, Nachweise, vorgeschlagene Behebung und Vertrauensniveau, bevor Sie Code ändern.
- Nutzen Sie Diesen Befund verfolgen, um eine Aufgabe anzulegen, und weisen Sie unter Befunde und Aufgaben eine verantwortliche Person, Priorität und einen Zieltermin zu. Die Nachverfolgung begleitet den Befund über Audits hinweg.
- Sobald die Codeänderung im Remote-Repository verfügbar ist, starten Sie ein vergleichbares Audit und verwenden Korrektur prüfen. Prüfen Sie den neueren Scan und seine Abdeckung; erledigte Aufgaben können erneut geöffnet werden, wenn der Befund wiederkehrt.
Das Ergebnis lesen
Ein Korrekturvorschlag ist Material zur Prüfung, kein Beweis für Korrektheit. Unterscheiden Sie eine tatsächliche Codekorrektur von Unterdrückung, akzeptiertem Risiko oder einer genehmigten Richtlinienausnahme. Bewahren Sie die Begründung und relevanten Audit-Nachweise bei der Aufgabe auf.
Grenzen und Verfügbarkeit
Die Erkennung hängt von der Regel, den gewählten Prüfungen und dem verfügbaren Quellcode ab. Das Fehlen eines Befunds in einem neueren Bericht ist ein schwächerer Nachweis, wenn die Prüfung nicht lief oder sich der Umfang änderte. Kopieren Sie bei der Diskussion eines Geheimnisfunds niemals unverdeckte Zugangsdaten in ein Issue oder einen Assistenten-Prompt.
Dieser Leitfaden beschreibt den implementierten Ablauf. Die verfügbaren Funktionen Ihres Arbeitsbereichs hängen von Kontoberechtigungen und Konfiguration ab; Free Quick Scan umfasst nicht alle erweiterten Abläufe. Prüfen Sie die verfügbaren Kontrollen und die Nachweise jedes Laufs.