Guide produit · Français
Comprendre les scores et les notes
Utilisez les scores pour prioriser la revue dans le périmètre des contrôles exécutés. Lisez toujours la note avec la couverture, les constats critiques et la version du modèle de notation du rapport.
Étapes
- Ouvrez un rapport terminé et examinez les scores des groupes de contrôles et des catégories. Seules les catégories couvertes et notées contribuent ; une catégorie absente ne vaut pas 100 points.
- Lisez les déductions par catégorie et les constats qui les justifient. Les catégories commencent à 100 ; les déductions pondérées par gravité sont plafonnées et excluent les constats masqués.
- Examinez les constats critiques même si le score numérique est élevé. Un constat critique ouvert plafonne la note à D.
- Ne comparez les rapports qu’après avoir vérifié leur périmètre et leur version de notation. Une modification des contrôles peut changer le score sans amélioration correspondante du code.
Lire le résultat
Le modèle actuel combine les catégories couvertes en cinq groupes pondérés. Les seuils sont 90 pour A, 80 pour B, 70 pour C et 60 pour D ; les scores inférieurs reçoivent F, sous réserve du plafond lié aux constats critiques. Les contrôles de confidentialité et les analyses de l’historique Git ne sont pas notés ; les secrets retrouvés dans l’historique Git comptent dans Sécurité.
Limites et disponibilité
Une analyse partielle ou une sélection réduite de contrôles peut dissimuler des risques derrière un bon score. Les revues non notées ne sont pas des notes numériques d’échec et doivent être lues selon leurs propres éléments probants. Un score n’est ni un verdict de conformité ni une probabilité de réussite d’une attaque.
Ce guide décrit le parcours implémenté. Les fonctions disponibles dans votre espace de travail dépendent des capacités du compte et de la configuration ; Free Quick Scan n’inclut pas tous les parcours avancés. Vérifiez les contrôles disponibles et les éléments renvoyés par chaque exécution.