Cari petunjuk kriptografi. Bina inventori yang lebih baik.

Sampel makmal sintetik · bukan hasil pelanggan

Satu penemuan yang boleh anda periksa

Petikan ini datang daripada laporan sampel enam bahasa yang disertakan. Liputan lengkap bermakna input calon yang disokongnya telah dianalisis; ia tidak bermakna inventori sistem yang lengkap.

Baca satu pemerhatian dalam konteks

package.json:4
QS7001
declaration npm:jose
jose ^6.0.0

Fahami laporan sebelum bertindak

Peraturan dan lokasi

Pengecam peraturan menamakan peraturan pengesanan, bukan ID kelemahan. Laluan relatif dan bahagian sumber menunjukkan lokasi pemerhatian.

Jenis bukti

Corak sumber dan pengisytiharan kebergantungan membawa makna berbeza. Kedua-duanya tidak secara automatik membuktikan penggunaan yang telah digunakan.

Keterukan

Isyarat semakan berasaskan peraturan, bukan penarafan risiko organisasi atau kelemahan yang disahkan. Tafsirkan bersama tujuan, pendedahan dan jangka hayat data.

Keyakinan

Keyakinan pengesanan mencerminkan tafsiran bukti oleh pengimbas. Ia bukan peratusan kesiapsiagaan organisasi atau kebarangkalian bahawa sistem yang digunakan tidak selamat.

Penanda semakan dan cadangan

requiresReview menandakan keperluan semakan manusia. Cadangan menyarankan siasatan; ia bukan arahan penggantian atau penggunaan automatik.

Liputan dan amaran

Semak coverage.complete, input dilangkau, amaran, penindasan dan penapis. Pemprosesan lengkap fail calon yang disokong sekalipun bukan inventori sistem lengkap.

Corak yang dikenali mungkin tidak mewakili penggunaan kriptografi yang boleh dicapai. Pembungkus, tingkah laku dinamik, sintaks tidak disokong, kebergantungan tidak langsung atau entri katalog tidak diketahui juga mungkin terlepas. Semak penemuan dan jurang.

Bezakan jenis bukti

Pemerhatian corak sumber

Corak API yang disokong dan dikenal pasti dalam fail setempat; tingkah laku operasi memerlukan pengesahan berasingan.

Pengisytiharan kebergantungan

Koordinat pakej setempat yang dikenali; penggunaan dan kebolehcapaian tidak disimpulkan.

Sampel sintetik

Data binaan yang menunjukkan tingkah laku laporan; bukan hasil pelanggan.

Keputusan ujian makmal

Keputusan daripada ujian dan persekitaran tertentu; bukan jaminan pengeluaran secara automatik.

Cara menilai bukti

Dokumentasi repositori menerangkan fixtur sintetik dengan corak positif dan negatif yang dijangka, semakan penghuraian dan pengikatan, semakan skema serta amaran liputan. Ini menguji sempadan pelaksanaan yang ditetapkan; ia bukan set data pengeluaran yang mewakili penggunaan atau penanda aras ketepatan/ingat semula yang diterbitkan. Tiada dakwaan kadar pengesanan atau prestasi dibuat di sini.

Keserasian versi dan laporan

v0.2.0 / JSON 2.0.0

Sampel yang dipaparkan menggunakan model sumber enam bahasa dan kebergantungan setempat. Output konsol dan SARIF 2.1.0 turut didokumentasikan.

Mod skema legasi v1

Mod keserasian khusus Go yang jelas mengekalkan kontrak terdahulu dan melumpuhkan penemuan kebergantungan. Ia bukan sampel yang dipaparkan di sini.

Bandingkan versi pengimbas, set peraturan, pengetahuan, katalog penghuraian, katalog kebergantungan dan skema semasa membandingkan laporan. Bilangan penemuan boleh berubah mengikut katalog walaupun skema kekal serasi. Perubahan semantik laporan yang memutuskan keserasian memerlukan skema baharu; jangan andaikan versi masa hadapan boleh saling mengganti.

Pengedaran pelanggan menunggu pengesahan keluaran dan syarat pengedaran yang diluluskan. Anda boleh menyemak sampel dan membincangkan skop penilaian.