Guia do produto · Português
Trabalhar com os achados
Revise as evidências de um achado, acompanhe uma tarefa concreta de correção e verifique o resultado com uma auditoria concluída mais recente, em vez de tratar uma mudança de status como uma correção do código.
Etapas
- Comece por Corrigir primeiro no relatório. A classificação destaca evidências urgentes, como segredos vazados, pacotes maliciosos e vulnerabilidades cuja exploração é conhecida.
- Abra Revisar e agir. Confira a regra, a localização no código, as evidências, a correção proposta e o nível de confiança antes de alterar o código.
- Use Acompanhar este achado para adicionar uma tarefa e depois atribua responsável, prioridade e data-alvo em Achados e tarefas. O acompanhamento segue o achado entre auditorias.
- Quando a alteração estiver disponível no repositório remoto, execute uma auditoria comparável e use Verificar a correção. Examine a análise mais recente e sua cobertura; tarefas resolvidas podem reabrir quando o achado reaparece.
Ler o resultado
Uma correção sugerida é material para revisão, não prova de correção. Diferencie uma alteração real no código de uma supressão, um risco aceito ou uma exceção de política aprovada. Mantenha a justificativa e as evidências de auditoria relevantes junto com a tarefa.
Limites e disponibilidade
A detecção depende da regra, das verificações selecionadas e do código disponível. A ausência em um relatório mais recente é uma evidência mais fraca quando a verificação não foi executada ou o escopo mudou. Nunca copie uma credencial em texto aberto para um ticket ou prompt de assistente ao discutir um segredo detectado.
Este guia descreve o fluxo implementado. As funções disponíveis no espaço de trabalho dependem das capacidades da conta e da configuração; Free Quick Scan não inclui todos os fluxos avançados. Confira os controles disponíveis e as evidências retornadas por cada execução.