Guida del prodotto · Italiano
Gestisci i rilievi
Esamina le evidenze di un rilievo, segui un’attività concreta di correzione e verifica il risultato con un audit completato più recente, invece di considerare un cambio di stato una correzione del codice.
Passaggi
- Inizia da Da correggere per primi nel report. La classifica evidenzia elementi urgenti, come segreti esposti, pacchetti malevoli e vulnerabilità di cui è noto lo sfruttamento.
- Apri Esamina e intervieni. Verifica la regola, la posizione nel codice, le evidenze, la correzione proposta e il livello di confidenza prima di cambiare il codice.
- Usa Segui questo rilievo per aggiungere un’attività, poi assegna responsabile, priorità e data obiettivo in Rilievi e attività. Il tracciamento segue il rilievo tra gli audit.
- Quando la modifica al codice è disponibile nel repository remoto, esegui un audit comparabile e usa Verifica la correzione. Esamina la scansione più recente e la sua copertura; le attività risolte possono riaprirsi se il rilievo ricompare.
Leggi il risultato
Una correzione suggerita è materiale da esaminare, non una prova di correttezza. Distingui una vera correzione del codice da una soppressione, da un rischio accettato o da un’eccezione di policy approvata. Conserva la motivazione e le evidenze di audit pertinenti con l’attività.
Limiti e disponibilità
Il rilevamento dipende dalla regola, dai controlli selezionati e dal codice disponibile. L’assenza in un report più recente è un’evidenza più debole se il controllo non è stato eseguito o se l’ambito è cambiato. Non copiare mai una credenziale in chiaro in un ticket o in un prompt di un assistente mentre discuti di un segreto rilevato.
Questa guida descrive il flusso implementato. Le funzioni disponibili nello spazio di lavoro dipendono dalle capacità dell’account e dalla configurazione; Free Quick Scan non include tutti i flussi avanzati. Controlla i comandi disponibili e le evidenze restituite da ogni esecuzione.