zjištěné problémy a nápravu
Třídění důkazů, sledování nápravy a používání AI Fix bez ztráty kontextu.
Přečtěte si celý zjištěný problém
Začněte závažností, klasifikací a důvěrou, poté zkontrolujte důkazy a doporučení. Samotný název nebo stav HTTP nestačí ke stanovení chyby zabezpečení.
Důkazy, spolehlivost a kontext nápravy vysvětlují, proč je zjištěný problém proveditelný.
Zaměřte se na recenzi
Filtrujte zjištěné problémy podle auditu, závažnosti, modulu, stavu nebo hledaného textu. Seskupte související výskyty podle pravidla a použijte stabilní otisk k rozlišení opakovaného problému od nového umístění.
Pomocí selektoru auditu a filtrů kategorií zredukujte kontrolu na jednu srovnatelnou sadu výsledků.
Opravit a ověřit
- Řešte spíše hlavní příčinu než pouze zobrazený symptom.
- Označte zjištěný problém za vyřešený, když je změna připravena k ověření.
- Znovu spusťte srovnatelné pokrytí a potvrďte, že se důkazy již neobjevují.
Použijte AI Fix jako předání
AI Fix připravuje strukturovanou výzvu k nápravě pro podporované nástroje kódování. Výzva nese pravidlo, důkazy, postiženou oblast a bezpečná omezení, takže asistent kódování může začít se správným kontextem.
Zkontrolujte navrhovanou opravu a znovu spusťte VICE. Vygenerovaná oprava není důkazem, že je chyba zabezpečení vyřešena.
Chraňte citlivé důkazy
VICE maskuje tajemství a citlivé hodnoty odpovědí ve zprávách a protokolech. Pokud zjištěný problém naznačuje, že bylo odhaleno tajemství, otočte jej. Redakce chrání zprávu, nikoli původní systém.
Pokračujte s VICE
Podívejte se, jak VICE přemění zjištěné problémy na záplaty, které lze uplatnit.