Руководство по продукту · Русский
Понять оценки и уровни
Используйте оценки, чтобы расставить приоритеты проверки в рамках выполненных проверок. Всегда читайте оценку вместе с покрытием, критическими находками и версией модели оценивания в отчёте.
Шаги
- Откройте завершённый отчёт и изучите оценки наборов и категорий. Учитываются только покрытые оцениваемые категории; отсутствующая категория не равна 100 баллам.
- Прочитайте вычеты по категориям и лежащие в их основе находки. Категории начинаются со 100; взвешенные по критичности вычеты имеют верхние пределы, а подавленные находки в вычетах не учитываются.
- Изучайте критические находки, даже если числовая оценка высока. Открытая критическая находка ограничивает оценку уровнем D.
- Сравнивайте отчёты только после проверки их охвата и версии оценивания. Изменение набора проверок может изменить оценку без соответствующего улучшения кода.
Как читать результат
Текущая модель объединяет покрытые категории в пять взвешенных наборов. Оценка A начинается с 90, B — с 80, C — с 70, D — с 60; более низкие значения получают F с учётом ограничения по критическим находкам. Проверки приватности и аналитика истории Git не оцениваются; секреты, восстановленные из истории Git, учитываются в разделе «Безопасность».
Ограничения и доступность
Частичное сканирование или меньший набор проверок может скрыть риск за хорошей оценкой. Неоцениваемые проверки не являются проваленными числовыми оценками и читаются по собственным свидетельствам. Оценка не является ни заключением о соответствии требованиям, ни вероятностью успешной атаки.
Это руководство описывает реализованный процесс. Доступные в рабочем пространстве функции зависят от возможностей аккаунта и настроек; Free Quick Scan включает не все расширенные процессы. Проверяйте доступные элементы управления и свидетельства, возвращаемые каждым запуском.