Guide produit · Français
Traiter les constats
Examinez les éléments d’un constat, suivez une tâche de correction concrète et vérifiez le résultat avec un audit terminé plus récent, au lieu de considérer un changement de statut comme une correction du code.
Étapes
- Commencez par À corriger en priorité dans le rapport. Ce classement met en avant les éléments urgents, tels que les secrets divulgués, les paquets malveillants et les vulnérabilités dont l’exploitation est connue.
- Ouvrez Examiner et agir. Vérifiez la règle, l’emplacement dans le code, les éléments probants, la correction proposée et le niveau de confiance avant de modifier le code.
- Utilisez Suivre ce constat pour créer une tâche, puis attribuez un responsable, une priorité et une échéance dans Constats et tâches. Le suivi accompagne le constat d’un audit à l’autre.
- Lorsque la modification est disponible dans le dépôt distant, lancez un audit comparable et utilisez Vérifier la correction. Examinez l’analyse plus récente et sa couverture ; une tâche résolue peut être rouverte si le constat réapparaît.
Lire le résultat
Une correction suggérée est un élément à examiner, pas une preuve de justesse. Distinguez une véritable correction du code d’un masquage, d’un risque accepté ou d’une exception de politique approuvée. Conservez la justification et les éléments d’audit pertinents avec la tâche.
Limites et disponibilité
La détection dépend de la règle, des contrôles sélectionnés et du code disponible. L’absence dans un rapport plus récent est un indice plus faible si le contrôle n’a pas été exécuté ou si le périmètre a changé. Ne copiez jamais un identifiant secret en clair dans un ticket ou une invite d’assistant lorsque vous discutez d’un secret détecté.
Ce guide décrit le parcours implémenté. Les fonctions disponibles dans votre espace de travail dépendent des capacités du compte et de la configuration ; Free Quick Scan n’inclut pas tous les parcours avancés. Vérifiez les contrôles disponibles et les éléments renvoyés par chaque exécution.