Bulgular ve triyaj
Tüm depolarınızda tek listede çalışın, CSV'ye aktarın ve yanlış pozitifleri kapatarak sayılarınızı anlamlı tutun.
Rapor "bu denetim ne buldu?" sorusuna cevap verir. Bulgu gezgini ise asıl çalıştığınız soruya cevap verir: "sahip olduğum her şeyde, en kötüden başlayarak, ne açık?"
Kapsam ve filtreler
Gezgin varsayılan olarak her deponun en yeni denetimini gösterir; bu, kodunuzun bugünkü hâlidir. Geçmişi görmek istediğinizde kapsamı tüm denetimleri içerecek şekilde değiştirin. Bunun üstüne önem derecesine, CWE'ye, depoya ve başlık, dosya ile depo adlarında geçen serbest metne göre filtreleyebilirsiniz.
CSV dışa aktarımı
Dışa aktarım, filtrelerin seçtiğinin aynısını verir: bulgu başına bir satır ve rapordaki bulguya geri dönen bağlantı. Formül karakteriyle başlayan değerler kaçışlanır; dosyayı bir hesap tablosunda açmak modelden gelen hiçbir şeyi çalıştıramaz.
Yanlış pozitifi kapatmak
Her bulgu gerçek değildir ve güvenmediğiniz bir liste okumayı bıraktığınız listedir. Bir bulguyu yok sayın; gezginden, panodaki açık bulgu sayılarından ve depo bazlı önem şeridinden düşer. Yok sayılanların sayısı görünür kalır, bir tıkla geri gelirler.
Yok sayma, başlığın kelimelerine ya da satır numarasına değil, zafiyet türüne ve dosyaya bağlanır. Sonraki bir denetim aynı sorunu başka kelimelerle anlattığında ya da kod dosyada aşağı kaydığında yok sayma geçerli kalır. Sorunun yaşadığı dosya ya da zafiyet sınıfı değişirse yeni bir bulgu olarak geri gelir — zaten istediğiniz de budur.
Yok saymalar yalnızca sizindir. Denetimin ne bulduğunu değiştirmezler; rapor bulguyu yok sayıldı etiketiyle göstermeye devam eder.