Guia do produto · Português
Entender pontuações e notas
Use as pontuações para priorizar a revisão dentro das verificações executadas. Leia sempre a nota junto com a cobertura, os achados críticos e a versão do modelo de pontuação do relatório.
Etapas
- Abra um relatório concluído e examine as pontuações dos grupos de verificações e das categorias. Só contribuem categorias cobertas e pontuadas; uma categoria ausente não equivale a 100 pontos.
- Leia as deduções por categoria e os achados que as fundamentam. As categorias começam em 100; as deduções ponderadas pela gravidade têm limites e excluem achados suprimidos.
- Examine achados críticos mesmo quando a pontuação numérica é alta. Um achado crítico aberto limita a nota a D, no máximo.
- Compare relatórios somente após conferir o escopo e a versão da pontuação. Uma mudança nas verificações pode alterar a pontuação sem uma melhoria correspondente no código.
Ler o resultado
O modelo atual combina as categorias cobertas em cinco grupos ponderados. Os limites são 90 para A, 80 para B, 70 para C e 60 para D; pontuações menores recebem F, sujeitas ao limite por achados críticos. Verificações de privacidade e análises do histórico Git não recebem pontuação; segredos recuperados do histórico Git contam em Segurança.
Limites e disponibilidade
Uma análise parcial ou uma seleção menor de verificações pode esconder riscos atrás de uma boa pontuação. Revisões sem pontuação não são notas numéricas de reprovação e devem ser lidas pelas próprias evidências. Uma pontuação não é um parecer de conformidade nem a probabilidade de sucesso de um ataque.
Este guia descreve o fluxo implementado. As funções disponíveis no espaço de trabalho dependem das capacidades da conta e da configuração; Free Quick Scan não inclui todos os fluxos avançados. Confira os controles disponíveis e as evidências retornadas por cada execução.