Comparar auditorías
Vea qué solucionó un repositorio, qué es nuevo y qué sigue abierto desde la auditoría anterior.
Una puntuación de riesgo que bajó de 71 a 64 no le dice por qué. La página del repositorio compara la auditoría más reciente con la anterior y ordena cada hallazgo en tres grupos.
- Solucionado — presente en la auditoría anterior, ausente en la más reciente.
- Nuevo — solo en la auditoría más reciente.
- Aún abierto — en ambas, vinculadas profundamente al informe actual para que pueda continuarlas.
Cómo se emparejan los hallazgos
Dos hallazgos se tratan como el mismo problema cuando comparten una debilidad — la CWE o el título cuando el modelo no le dio CWE — y el mismo archivo. Los números de línea se ignoran deliberadamente porque el código se mueve y el problema no. Por eso una corrección aún cuenta como solucionada después de una refactorización que bajó todo cuarenta líneas.
Leerlo honestamente
Un hallazgo también puede dejar un informe porque el archivo en el que vivía no fue leído esta vez, por ejemplo después de que el repositorio creció más allá del presupuesto de archivos de su plan. El encabezado del informe dice cuándo la fuente fue truncada; tenga esto en cuenta antes de celebrar una columna "solucionada" larga.