Membandingkan audit
Lihat apa yang diperbaiki repositori, apa yang baru, dan apa yang masih terbuka sejak audit sebelumnya.
Skor risiko yang bergeser dari 71 menjadi 64 tidak memberi tahu Anda mengapa. Halaman repositori membandingkan audit terbaru dengan sebelumnya dan mengurutkan setiap temuan menjadi tiga kelompok.
- Diperbaiki — ada di audit sebelumnya, hilang dari yang terbaru.
- Baru — hanya di audit terbaru.
- Masih terbuka — di keduanya, tautan dalam ke laporan saat ini sehingga Anda dapat mengambilnya.
Bagaimana temuan dicocokkan
Dua temuan diperlakukan sebagai masalah yang sama ketika mereka berbagi kelemahan — CWE, atau judul ketika model tidak memberikan CWE — dan file yang sama. Nomor baris sengaja diabaikan, karena kode bergerak dan masalahnya tidak. Itulah mengapa perbaikan masih dihitung sebagai diperbaiki setelah refaktor yang menggeser semuanya empat puluh baris ke bawah.
Membacanya dengan jujur
Temuan juga dapat meninggalkan laporan karena file tempat tinggalnya tidak dibaca kali ini, misalnya setelah repositori tumbuh melampaui anggaran file paket Anda. Header laporan mengatakan kapan sumber dipotong; pertimbangkan itu sebelum merayakan kolom "diperbaiki" yang panjang.