Ürün rehberi · Türkçe
Bulguları ele alın
Bir bulgunun kanıtlarını inceleyin, somut bir düzeltme işini takip edin ve durum değişikliğini kod düzeltmesi saymak yerine sonucu daha yeni, tamamlanmış bir denetimle doğrulayın.
Adımlar
- Rapordaki Önce bunları düzeltin bölümüyle başlayın. Sıralama; sızan gizli bilgiler, kötü amaçlı paketler ve istismar edildiği bilinen açıklar gibi acil kanıtları öne çıkarır.
- İncele ve işlem yap bölümünü açın. Kodu değiştirmeden önce kuralı, kaynak konumunu, kanıtı, önerilen düzeltmeyi ve güven düzeyini kontrol edin.
- İş eklemek için Bu bulguyu takip et seçeneğini kullanın; ardından Bulgular ve işler bölümünde sorumlu, öncelik ve hedef tarih atayın. Takip, bulguyu denetimler arasında izler.
- Kod değişikliği uzak depoda kullanılabilir olduğunda karşılaştırılabilir bir denetim çalıştırıp Düzeltmeyi kontrol et seçeneğini kullanın. Yeni taramayı ve kapsamını inceleyin; bulgu tekrar ortaya çıkarsa çözülmüş iş yeniden açılabilir.
Sonucu okuyun
Önerilen düzeltme, doğruluk kanıtı değil inceleme malzemesidir. Gerçek kod düzeltmesini bastırma, kabul edilen risk veya onaylı politika istisnasından ayırın. Gerekçeyi ve ilgili denetim kanıtını işle birlikte saklayın.
Sınırlar ve kullanılabilirlik
Tespit; kurala, seçili kontrollere ve mevcut kaynağa bağlıdır. Kontrol çalışmadıysa veya kapsam değiştiyse yeni raporda bulgunun olmaması daha zayıf bir kanıttır. Gizli bilgi bulgusunu tartışırken ham kimlik bilgisini asla bir iş kaydına veya asistan istemine kopyalamayın.
Bu rehber uygulanan iş akışını anlatır. Çalışma alanınızdaki özellikler hesap yeteneklerine ve yapılandırmaya bağlıdır; gelişmiş akışların tamamı Free Quick Scan’e dahil değildir. Kullanılabilir kontrolleri ve her koşunun döndürdüğü kanıtları inceleyin.