Guía del producto · Español
Entender las puntuaciones y notas
Use las puntuaciones para priorizar la revisión dentro de las comprobaciones ejecutadas. Lea siempre la nota junto con la cobertura, los hallazgos críticos y la versión del sistema de puntuación del informe.
Pasos
- Abra un informe completado y examine las puntuaciones de sus grupos de comprobaciones y categorías. Solo contribuyen las categorías cubiertas y puntuadas; una categoría ausente no equivale a 100 puntos.
- Lea las deducciones por categoría y los hallazgos que las sustentan. Las categorías parten de 100; las deducciones ponderadas por gravedad tienen topes y excluyen los hallazgos suprimidos.
- Examine los hallazgos críticos aunque la puntuación sea alta. Un hallazgo crítico abierto limita la nota a D como máximo.
- Compare informes solo después de comprobar su alcance y su versión de puntuación. Cambiar las comprobaciones puede alterar la puntuación sin una mejora correspondiente del código.
Leer el resultado
El modelo de puntuación actual combina las categorías cubiertas en cinco grupos ponderados. Los umbrales son 90 para A, 80 para B, 70 para C y 60 para D; las puntuaciones inferiores reciben F, con el límite aplicable a hallazgos críticos. Las comprobaciones de privacidad y el análisis del historial de Git no se puntúan; los secretos recuperados del historial de Git cuentan en Seguridad.
Límites y disponibilidad
Un análisis parcial o una selección menor de comprobaciones puede ocultar riesgos detrás de una buena puntuación. Las revisiones sin puntuación no son notas numéricas suspensas y deben leerse según sus propias evidencias. Una puntuación no es un dictamen de cumplimiento ni una probabilidad de éxito de un ataque.
Esta guía describe el flujo implementado. Las funciones disponibles en su espacio de trabajo dependen de las capacidades de la cuenta y de la configuración; Free Quick Scan no incluye todos los flujos avanzados. Compruebe los controles disponibles y las evidencias devueltas por cada ejecución.