निष्कर्ष और छंटाई
हर रिपोजिटरी में एक बार काम करें, CSV को निर्यात करें, और झूठी सकारात्मकता को खारिज करें ताकि आपकी संख्या का कोई मतलब हो।
रिपोर्ट सवाल का जवाब देती है "इस ऑडिट ने क्या पाया?". निष्कर्ष एक्सप्लोरर उस सवाल का जवाब देता है जो आप वास्तव में काम करते हैं: "मेरे पास जो कुछ है उसमें क्या खुला है, सबसे खराब पहले?"
दायरा और फिल्टर
डिफ़ॉल्ट रूप से एक्सप्लोरर प्रत्येक रिपोजिटरी का नवीनतम ऑडिट दिखाता है, जो आपके कोड की वर्तमान स्थिति है। जब आप इतिहास चाहते हैं तो दायरा को हर ऑडिट शामिल करने के लिए स्विच करें। इसके शीर्ष पर आप गंभीरता, CWE, रिपोजिटरी, और पाठ शीर्षकों, फाइलों और रिपोजिटरी नामों में मुक्त दृश्य से फिल्टर कर सकते हैं।
CSV निर्यात
निर्यात बिल्कुल वही देता है जो फिल्टर चुनते हैं, प्रति निष्कर्ष एक पंक्ति, रिपोर्ट में निष्कर्ष के लिए वापस एक लिंक के साथ। ऐसे मान जो एक सूत्र वर्ण के साथ शुरू होते हैं, बच जाते हैं, इसलिए स्प्रेडशीट में फाइल खोलना मॉडल से आने वाली कोई भी चीज़ को निष्पादित नहीं कर सकता है।
एक झूठी सकारात्मक को खारिज करना
हर निष्कर्ष वास्तविक नहीं है, और एक सूची जिसे आप विश्वास नहीं करते वह एक सूची है जिसे आप पढ़ना बंद करते हैं। एक निष्कर्ष को खारिज करें और यह एक्सप्लोरर से निकलता है, डैशबोर्ड में एक्सपोजर गिनती और प्रति रिपोजिटरी गंभीरता पट्टी। खारिज किए गए निष्कर्षों की गिनती दृश्यमान रहती है, और एक क्लिक उन्हें वापस लाता है।
एक खारिज करना कमजोरी और फाइल से जुड़ा होता है, शीर्षक की शब्दांकन या लाइन संख्या को नहीं। जब एक बाद का ऑडिट एक ही समस्या को अलग शब्दों में वर्णित करता है, या कोड फाइल के नीचे चली जाती है, तो खारिज अभी भी लागू होता है। यदि आप जिस फाइल में यह रहता है या कमजोरी वर्ग बदलते हैं, तो यह एक नया निष्कर्ष के रूप में वापस आता है - जो आप चाहते हैं।
खारिज करना केवल आपका है। वे नहीं बदलते कि ऑडिट क्या पाया, और रिपोर्ट निष्कर्ष दिखाना जारी रखती है, खारिज के रूप में चिह्नित।