Guida del prodotto · Italiano
Comprendi punteggi e voti
Usa i punteggi per dare priorità alla revisione nell’ambito dei controlli eseguiti. Leggi sempre il voto insieme alla copertura, ai rilievi critici e alla versione del modello di punteggio del report.
Passaggi
- Apri un report completato ed esamina i punteggi dei gruppi di controlli e delle categorie. Contribuiscono solo le categorie coperte e valutate; una categoria assente non equivale a 100 punti.
- Leggi le detrazioni per categoria e i rilievi che le giustificano. Le categorie partono da 100; le detrazioni ponderate per gravità hanno limiti massimi e non includono i rilievi soppressi.
- Esamina i rilievi critici anche quando il punteggio numerico è alto. Un rilievo critico aperto limita il voto a D come massimo.
- Confronta i report solo dopo aver verificato ambito e versione del punteggio. Una variazione nei controlli può cambiare il punteggio senza un corrispondente miglioramento del codice.
Leggi il risultato
Il modello attuale combina le categorie coperte in cinque gruppi ponderati. Le soglie sono 90 per A, 80 per B, 70 per C e 60 per D; i valori inferiori ricevono F, tenendo conto del limite imposto dai rilievi critici. I controlli sulla privacy e le analisi della cronologia Git non ricevono un punteggio; i segreti recuperati dalla cronologia Git contano in Sicurezza.
Limiti e disponibilità
Una scansione parziale o una selezione ridotta di controlli può nascondere rischi dietro un buon punteggio. Le revisioni senza punteggio non sono voti numerici insufficienti e vanno lette in base alle proprie evidenze. Un punteggio non è né un giudizio di conformità né la probabilità che un attacco riesca.
Questa guida descrive il flusso implementato. Le funzioni disponibili nello spazio di lavoro dipendono dalle capacità dell’account e dalla configurazione; Free Quick Scan non include tutti i flussi avanzati. Controlla i comandi disponibili e le evidenze restituite da ogni esecuzione.