Ürün rehberi · Türkçe
Puanları ve notları anlayın
Çalışan kontrollerin kapsamı içinde incelemeye öncelik vermek için puanları kullanın. Notu her zaman kapsam, kritik bulgular ve raporun puanlama sürümüyle birlikte okuyun.
Adımlar
- Tamamlanan raporu açıp kontrol grubu ve kategori puanlarını inceleyin. Yalnızca kapsanan, puanlanan kategoriler hesaba katılır; bulunmayan kategori 100 puan değildir.
- Kategori kesintilerini ve bunların dayandığı bulguları okuyun. Kategoriler 100’den başlar; önem derecesine göre ağırlıklı kesintilerin üst sınırı vardır ve bastırılmış bulgular kesintilere dahil edilmez.
- Sayısal puan yüksek olsa bile kritik bulguları inceleyin. Açık bir kritik bulgu, notu en fazla D ile sınırlar.
- Raporları yalnızca kapsamlarını ve puanlama sürümlerini kontrol ettikten sonra karşılaştırın. Kontrol seçiminin değişmesi, kod iyileşmeden de puanı değiştirebilir.
Sonucu okuyun
Güncel puanlama modeli kapsanan kategorileri beş ağırlıklı kontrol grubunda birleştirir. Not eşikleri A için 90, B için 80, C için 70 ve D için 60’tır; daha düşük puanlar F alır ve kritik bulgu sınırı uygulanır. Gizlilik kontrolleri ve Git geçmişi analizleri puanlanmaz; Git geçmişinden kurtarılan gizli bilgiler Güvenlik altında puanlanır.
Sınırlar ve kullanılabilirlik
Kısmi tarama veya daha dar kontrol seçimi, iyi bir puanın arkasında risk saklayabilir. Puanlanmayan incelemeler başarısız sayısal notlar değildir; kendi kanıtlarıyla okunmalıdır. Bir puan ne mevzuata uygunluk kararı ne de saldırının başarılı olma olasılığıdır.
Bu rehber uygulanan iş akışını anlatır. Çalışma alanınızdaki özellikler hesap yeteneklerine ve yapılandırmaya bağlıdır; gelişmiş akışların tamamı Free Quick Scan’e dahil değildir. Kullanılabilir kontrolleri ve her koşunun döndürdüğü kanıtları inceleyin.