Conclusions et triage
Travaillez sur tous les référentiels à la fois, exportez en CSV et rejetez les faux positifs pour que vos chiffres signifient quelque chose.
Un rapport répond à "que cet audit a-t-il trouvé?". L'explorateur de conclusions répond à la question sur laquelle vous travaillez réellement: "qu'est-ce qui est ouvert dans tout ce que je possède, du plus grave en premier?"
Portée et filtres
Par défaut, l'explorateur affiche l'audit le plus récent de chaque référentiel, qui est l'état actuel de votre code. Changez la portée pour inclure tous les audits quand vous voulez l'historique à la place. Par-dessus cela, vous pouvez filtrer par sévérité, par CWE, par référentiel et par texte libre sur les titres, les fichiers et les noms de référentiels.
Exportation CSV
L'exportation vous donne exactement ce que les filtres sélectionnent, une ligne par conclusion, avec un lien retour vers la conclusion dans le rapport. Les valeurs commençant par un caractère de formule sont échappées, de sorte que l'ouverture du fichier dans une feuille de calcul ne peut exécuter rien de ce qui provenait du modèle.
Rejeter un faux positif
Toute conclusion n'est pas réelle, et une liste à laquelle vous ne faites pas confiance est une liste que vous arrêtez de lire. Rejetez une conclusion et elle quitte l'explorateur, les décomptes d'exposition sur le tableau de bord et la bande de sévérité par référentiel. Le décompte des conclusions rejetées reste visible, et un clic les ramène.
Un rejet est attaché à la faiblesse et au fichier, pas à la formulation du titre ou à un numéro de ligne. Quand un audit ultérieur décrit le même problème avec d'autres mots, ou que le code descend le fichier, le rejet s'applique toujours. Changez le fichier ou la classe de faiblesse, et il revient en tant que nouvelle conclusion — ce que vous voulez.
Les rejets ne vous appartiennent qu'à vous. Ils ne changent pas ce que l'audit a trouvé, et le rapport affiche toujours la conclusion, marquée comme rejetée.