監査の比較
リポジトリが前の監査以降に修正した内容、新しい内容、まだオープンな内容を表示します。
71 から 64 に移ったリスクスコアは理由を示しません。リポジトリ ページは最新の監査を前の監査と比較し、すべての検出結果を 3 つのグループに分類します。
- 修正済み — 前の監査に存在、最新のものにはない。
- 新規 — 最新の監査のみ。
- まだオープン — 両方に、現在のレポートに深くリンクされているため、ピックアップできます。
検出結果の一致方法
2 つの検出結果は、同じ弱点(CWE、またはモデルが CWE を与えなかった場合はタイトル)と同じファイルを共有する場合、同じ問題と見なされます。行番号は意図的に無視されます。コードは移動します、問題は移動しません。これが、すべてを 40 行下に移動させるリファクタリング後の修正がまだ修正としてカウントされる理由です。
正直に読む
検出結果は、その中に存在するファイルがこの時間に読まれなかったため、レポートから消えることもあります。例えば、リポジトリがプランのファイル予算を超えた後。レポート ヘッダーはソースが切り詰められたときを示します。長い「修正済み」列を祝う前にそれを考慮に入れます。