Temuan dan triase

Laporan menjawab "apa yang ditemukan audit ini?". Penjelajah temuan menjawab pertanyaan yang benar-benar Anda kerjakan: "apa yang tetap terbuka di semua yang saya miliki, terburuk terlebih dahulu?"

Cakupan dan filter

Secara default penjelajah menunjukkan audit terbaru setiap repositori, yang merupakan status kode Anda saat ini. Alihkan cakupan untuk menyertakan setiap audit ketika Anda menginginkan riwayat. Di atas itu Anda dapat memfilter berdasarkan keparahan, berdasarkan CWE, berdasarkan repositori, dan berdasarkan teks gratis di seluruh judul, file, dan nama repositori.

Ekspor CSV

Ekspor memberikan tepat apa yang dipilih filter, satu baris per temuan, dengan tautan kembali ke temuan di laporan. Nilai yang dimulai dengan karakter rumus diloloskan, jadi membuka file di spreadsheet tidak dapat menjalankan apa pun yang keluar dari model.

Mengabaikan positif palsu

Bukan setiap temuan nyata, dan daftar yang Anda tidak percayai adalah daftar yang Anda berhenti membaca. Abaikan temuan dan itu hilang dari penjelajah, penghitungan paparan di dasbor, dan strip keparahan per repositori. Jumlah temuan yang diabaikan tetap terlihat, dan satu klik mengembalikannya.

Penolakan terikat pada kelemahan dan file, bukan kata-kata judul atau nomor baris. Ketika audit kemudian menjelaskan masalah yang sama dengan kata-kata berbeda, atau kode bergerak turun di file, penolakan masih berlaku. Ubah file yang dulu dihuni atau kelas kelemahan, dan itu kembali sebagai temuan baru — yang sebenarnya Anda inginkan.

Penolakan adalah milik Anda sendiri. Mereka tidak mengubah apa yang ditemukan audit, dan laporan terus menunjukkan temuan, ditandai sebagai ditolak.