Руководство по продукту · Русский
Работать с находками
Изучите свидетельства находки, отслеживайте конкретную задачу по исправлению и подтверждайте результат новым завершённым аудитом, а не воспринимайте смену статуса как исправление кода.
Шаги
- Начните с раздела «Исправьте это в первую очередь» в отчёте. Его ранжирование выделяет срочные свидетельства: утёкшие секреты, вредоносные пакеты и уязвимости с известной эксплуатацией.
- Откройте «Проверить и принять меры». Проверьте правило, расположение в коде, свидетельства, предложенное исправление и уровень уверенности, прежде чем менять код.
- Используйте «Отслеживать находку», чтобы добавить задачу, затем назначьте исполнителя, приоритет и срок в разделе «Находки и задачи». Отслеживание сопровождает находку между аудитами.
- Когда изменение кода доступно в удалённом репозитории, запустите сопоставимый аудит и используйте «Проверить исправление». Изучите новое сканирование и его покрытие; решённые задачи могут открыться снова, если находка повторится.
Как читать результат
Предложенное исправление — материал для проверки, а не доказательство корректности. Отличайте реальное исправление кода от подавления, принятого риска или одобренного исключения из политики. Храните обоснование и относящиеся к делу свидетельства аудита вместе с задачей.
Ограничения и доступность
Обнаружение зависит от правила, выбранных проверок и доступного исходного кода. Отсутствие в новом отчёте — более слабое свидетельство, если проверка не выполнялась или изменился охват. Никогда не копируйте учётные данные в открытом виде в задачу или запрос к ассистенту при обсуждении найденного секрета.
Это руководство описывает реализованный процесс. Доступные в рабочем пространстве функции зависят от возможностей аккаунта и настроек; Free Quick Scan включает не все расширенные процессы. Проверяйте доступные элементы управления и свидетельства, возвращаемые каждым запуском.